■脆弱性検知ツール(Security Scanner)
セキュリティ上の脆弱性を探索するためのツール。
企業内ネットワークを検査し、セキュリティ上の脆弱性を発見するために利用されるツールを「脆弱性検知ツール」と呼ぶ。複雑な企業のネットワーク・システム環境では、解消されていない既知の脆弱性が潜んでいる可能性がある。そうした脆弱性が攻撃されると、企業ネットワーク全体を危険にさらしてしまう可能性もある。
そのような危険性を回避するため、ネットワーク内を探索し、脆弱性をチェックするツールが提供されている。定期的にこうしたツールによって、ネットワーク内を探索することで、脆弱性を持ったコンピュータを探し出すことが可能になり、危険性を排除できる。
ただしこうしたツールは、攻撃者によって攻撃対象のネットワークやコンピュータの弱点を発見するのに悪用されることもある。使い方によって、正邪の両面があるツールだ。
|