Tenable Web App Scanningは、ネットワーク脆弱性スキャナー「Nessus」で知られる米国Tenableが提供するクラウド型のWebアプリ脆弱性スキャナーです。単独で購入できるほか、Tenable Vulnerability Managementや統合基盤Tenable Oneの一部としても使えます。ユーザーインターフェースは英語、日本語、フランス語に対応し、ユーザーガイドも日本語で公開されています。SSLやTLSの設定を確かめるテンプレート、設定監査のテンプレートなど、目的別のスキャンテンプレートが用意されています。
すでにTenableの製品でサーバーやネットワークの脆弱性を管理している組織なら、Webアプリの結果を同じ画面に並べられるのが最大の利点です。資産ごとのリスクを一枚の地図で眺めたい情報システム部門には、この一元化が効きます。反対に、Webアプリだけを手軽に点検したい会社にとっては、基盤ごと導入する重さが先に立つでしょう。公式ドキュメントでも、スキャンの完了タイムアウトは既定で8時間とされ、大きなサイトでは速度を上げる調整が必要になると説明されています。
まだレビューがありません。最初のレビューを書いてみませんか？