検知した脆弱性とポリシーをWAFと共有、セキュリティ対策も容易に「Barracuda Vulnerability Manager」
バラクーダがWebアプリの脆弱性自動診断ツールを無償提供
2016年03月17日 06時00分更新
バラクーダネットワークスジャパンは3月15日、WebサイトやWebアプリケーションの脆弱性をスキャン、検知するクラウドサービス「Barracuda Vulnerability Manager」を発表した。同社正規販売代理店および顧客は、期限付きで無償利用できる。
脆弱性スキャンの設定画面。URLを入力する
「Barracuda Vulnerability Manager（BVM）」による脆弱性レポート画面
Barracuda Vulnerability Manager（BVM）は、アクセス可能なWebサイトやWebアプリケーションに対して、「SQLインジェクション」「クロスサイトスクリプティング（XSS）」「クロスサイトリクエストフォージェリ（CSRF）」などOWASP（Open Web Application Security Project）トップ10の脆弱性をスキャンし、リスクを評価できるツール。同社製品の管理を一元化する「Barracuda Cloud Control」ポータルから利用できる。
スキャン実行後には、発見された脆弱性やリスクが一覧で表示される
また、「Barracuda Web Application Firewall（WAF）」とのシームレスな連携により、発見されたリスクを軽減するポリシーの自動作成／適用が可能。これにより、Webアプリケーションの脆弱性を保護するセキュリティソリューションが実現するとしている。
Barracuda Vulnerability Manager（BVM）が発見した脆弱性をWAF製品と対策のためのポリシーをWAFと共有することで、セキュリティ対策が容易に行える
本記事はアフィリエイトプログラムによる収益を得ている場合があります
