株式會社ユービーセキュア(總公司:東京都中央區,代表取締役社長:松田陽子,以下稱 ユービーセキュア)已全面革新其漏洞診斷工具「Vex」的自動掃描(自動掃描)功能的使用體驗。除了可依據熟練度選擇的新設定畫面外,更在自動掃描器中新增了能視覺化掌握網站結構的「網站地圖」功能。即使是首次使用 Vex 自動掃描器的人,也能輕鬆開始進行自行診斷,並在確認檢查有無遺漏的情況下逐步進行。
自行建置有兩大障礙
雖然持續自行進行漏洞診斷的「自行建置」日益普及,但現場仍存在兩大障礙。一是初次掃描設定就卡關的「難以開始」。二是執行掃描後,卻無法確定「是否所有必要頁面都已完成檢查」的不安。本次的檢討正是為了正面回應這兩項問題。
重點1 兩種設定方式可選,讓開始更輕鬆
設定精靈(適合初學者) 只需依照畫面指示一步步進行,即可完成設定。每個步驟都有詳細說明,即使沒有預先知識或診斷經驗,也能依照畫面指示開始使用。將帳號發放給網站管理者,讓管理者本人進行掃描的營運模式也成為可能,有助於擴大公司內部的診斷負責人。
批次設定畫面(適合熟練者) 將常用設定集中在一個畫面,以較少步驟即可完成設定。將開始網址、登入、掃描負載、排程等頻繁使用的項目放在最前面,並將不常使用的項目歸納於「進階設定」中,以求順利完成設定。
事前準備指南 可從設定畫面的頂部下載一份檢查清單(Excel格式),彙整了掃描前所需的準備項目,如網站及相關人員的協調等。「事先知道需要準備什麼」可防止重複作業。
同時,也重新檢討了設定周邊的操作性,例如將掃描排程的調整變更為直覺的圖形化操作,並允許從設定畫面自由輸入先前需要預先註冊的網域等。
重點2 可自行確認遺漏的新「網站地圖」功能
在自動掃描器中,有時會因為網站端的存取限制解除遺漏或設定錯誤等原因,導致執行掃描後仍有「未檢查頁面」產生。即使未檢查頁面存在漏洞,也無法察覺其風險。自動掃描器新增加的「網站地圖」功能,旨在直覺化地呈現這些遺漏,並導向追加掃描等對策。
掌握錯誤頁面 顯示掃描時網站回傳錯誤的頁面。可快速掌握極有可能未被檢查的頁面及其後續頁面。
功能群組自動分類 AI會分析內容,並將已檢查的頁面依功能自動分類。可針對特定功能進行確認,即使是頁面數量龐大的大型網站,也能更容易掌握整體架構。
直覺掌握網站結構 沿著路徑結構,顯示附有畫面截圖的已檢查頁面。更容易發現「應該存在的頁面卻不存在」等問題,並能直覺地找出未檢查頁面。
Vex自動掃描器,讓您能開始並能確認
透過本次的檢討,Vex自動掃描器已成為一款更易於使用的工具,不僅讓「首次診斷」的人也能輕鬆開始,更能讓使用者自行確認診斷是否有所遺漏。對於考慮自行建置診斷的企業而言,Vex自動掃描器不僅僅是「導入工具」,更是能確實推動自行診斷的選擇。
欲試用者請注意
正在考慮導入 Vex 自動掃描器進行自行診斷的您,請務必把握這次機會進行試用。
「Vex」產品頁面
https://www.ubsecure.jp/vex
FACT BOX · 重點整理
- 來源:PR TIMES
- 分類:ツール更新
- 相關組織:Vex