システム管理下にない公開サーバーを調査・報告するサービス

　ラックの「Quick Discovery」は、ユーザー企業がインターネットに公開しているサーバー群のうち、システム管理者が存在を把握していないサーバーの状況を調査するサービスである。スポット型で利用できる。

公開IPアドレス調査サービス「Quick Discovery」の概要

（出所：ラック）

[画像のクリックで拡大表示]

　公開サーバーの利用状況は、インターネットからのポートスキャンによって調べる。企業が指定したグローバルIPのネットワークアドレスに対して、Webサーバーやメールサーバー/DNSサーバーなど、代表的な30個のTCP/UDPポートをスキャンする。

　Webサーバーとしての応答（80/tcp、443/tcp、8080/tcp、8443/tcp）があったもののうち、システム管理者が管理していないWebサイトがあった場合、Webサイトのトップページをキャプチャした画像を補足資料に記載する。

　調査結果の報告書は、調査から3営業日前後にExcel形式で提供する。調査後の報告会では、診断結果を踏まえた今後のセキュリティ対策や、その他セキュリティ全般について相談を受けつける。

　システム管理者が把握していない公開サービスは、セキュリティ対策が不十分であり、セキュリティ事故を誘発する。IPアドレスの利用状況を把握できていない場合は、セキュリティ診断の対象に漏れが生じる。