【大阪 / 横浜】インフラ / サーバーサイドエンジニア募集中!

【大阪 / 横浜】インフラ / サーバーサイドエンジニア募集中!

【2024年2月~】25年卒 エンジニア新卒採用の募集を開始!

【2024年2月~】25年卒 エンジニア新卒採用の募集を開始!

【導入実績 500社以上】AWS 構築・運用保守・監視サービス

【導入実績 500社以上】AWS 構築・運用保守・監視サービス

【CentOS 後継】AlmaLinux OS サーバー構築・移行サービス

【CentOS 後継】AlmaLinux OS サーバー構築・移行サービス

【WordPress 専用】クラウドサーバー『ウェブスピード』

【WordPress 専用】クラウドサーバー『ウェブスピード』

【格安】Webサイト セキュリティ自動診断「クイックスキャナー」

【格安】Webサイト セキュリティ自動診断「クイックスキャナー」

【低コスト】Wasabi オブジェクトストレージ 構築・運用サービス

【低コスト】Wasabi オブジェクトストレージ 構築・運用サービス

【予約システム開発】EDISONE カスタマイズ開発サービス

【予約システム開発】EDISONE カスタマイズ開発サービス

【100URLの登録が0円】Webサイト監視サービス『Appmill』

【100URLの登録が0円】Webサイト監視サービス『Appmill』

【中国現地企業に対応】中国クラウド / サーバー構築・運用保守

【中国現地企業に対応】中国クラウド / サーバー構築・運用保守

【YouTube】ビヨンド公式チャンネル「びよまるチャンネル」

【YouTube】ビヨンド公式チャンネル「びよまるチャンネル」

Web改ざん検知サービス「GRED」の新機能「WordPress 簡易脆弱性診断機能」

技術営業部の大原です。

弊社で取り扱いさせていただいている、
セキュアブレイン社のWeb改ざん検知サービス「GRED」に新機能が追加されました。

GREDの特徴は ユーザーがWeb閲覧するのと同じように、
外部に存在するGREDの解析エンジンが
インターネット側からWebサイトの「不正なスクリプト」「クロスドメインスクリプト」などの
不正改ざん有無を定期的にチェックし、
不正な改ざんが検知されると、管理者にアラートメールの配信と詳細レポートを提供するサービスです。

Web改ざん検知サービス「GRED Web改ざんチェック Cloud」 | 株式会社ビヨンド

そして今回 新しく追加された機能は「WordPress簡易脆弱性診断機能」です。

ワンクリックでWordPressの脆弱性を解析

WordPressでWebサイトを構築している場合は、
GREDの管理コンソール内からWordPressのテンプレートやテーマ・プラグインに
脆弱性が無いがどうかをワンクリックでチェックすることができます。

下記はGREDの管理コンソール内の画面です。
「診断実行」のボタンをクリックすると即時に診断が開始されます。

ちなみに月間で解析できる回数は「4回まで」です。

ちなみに「脆弱性が有り」と診断された場合、脆弱性のあるバージョンと脆弱性の内容を表示し、
アップデート情報を提供しているWebサイトのURLなど、参照情報を表示することができるので、
その参照情報をもとにWebサイト対策をおこなうことが可能です。
(WordPressの脆弱性が無い場合は「無し」のステータスが表示されます。)

まとめ

今回はWordPressの脆弱性を狙った改ざんに対処するために追加された機能ですが、
今後はWordPress以外のアプリケーションでも、脆弱性診断の機能が追加される予定だそうです。

Web改ざん検知サービス「GRED Web改ざんチェック Cloud」 | 株式会社ビヨンド

この記事がお役に立てば【 いいね 】のご協力をお願いいたします!
0
読み込み中...
0 票, 平均: 0.00 / 10
334
X facebook はてなブックマーク pocket
【2024.6.30 CentOS サポート終了】CentOS サーバー移行ソリューション

【2024.6.30 CentOS サポート終了】CentOS サーバー移行ソリューション

【2024年2月~】25年卒 エンジニア新卒採用の募集を開始いたします!

【2024年2月~】25年卒 エンジニア新卒採用の募集を開始いたします!

【大阪 / 横浜】インフラエンジニア・サーバーサイドエンジニア 積極採用中!

【大阪 / 横浜】インフラエンジニア・サーバーサイドエンジニア 積極採用中!

この記事をかいた人

About the author

ohara

通信業界で法人向けのNWサービス・OA機器・グループウェアなどの、IT製品の導入を担当するセールスとしてキャリアをスタート。

その後、SIer系のデータセンター事業会社で、物理サーバー / ホスティングサービスのプリセールスエンジニア、SaaS型のSFA / CRM・BtoB向けのEコマースなどのカスタマーエンジニアを経て、現在のビヨンドへ入社。

現在は、アジアのシリコンバレー中国・深圳に駐在して、中国ハードウェアの卸販売・貿易代理店の仕事してます。

中国ドラマと billbill を見るのが日課です。

所有資格:簿記二級