米Microsoftが開発者支援のための新ツールをリリースした。脆弱性を突いたWindowsへの不正アクセス攻撃の様相が、新開発のアプリケーション導入によって変化するかどうかを検証できる。
「Attack Surface Analyzer」と呼ばれるこのツールは、新しいSDL検証ツールのβ版として2011年1月に一般公開された。アプリケーションをインストールする前とインストールした後のWindowsシステムの状態についてスナップショットを取ることができる。
Microsoftはバージニア州アーリントンで開かれたBlack Hat D.C.カンファレンスで幾つかの発表を行い、新ツールもその1つだった。同社はBlack Hatでセキュアなソフトウェア開発戦略にスポットを当てるのが恒例になっている。これまでにもTrustworthy Computingプロジェクトの一環として、社内プロセスについて解説した文書やツールを業界全体に向けて公表し、よりセキュアなソフトウェア開発プロセスの構築を支援してきた。
新ツールは他の分野のIT専門家にも活用してもらえるとMicrosoftは説明する。IT監査担当者がAttack Surface Analyzerを利用すれば、新規にインストールしたアプリケーションによってもたらされるリスクを検証できる。事件対応に利用すれば、捜査の過程でシステムのセキュリティ状態について理解を深めることができる。

ベネッセは生成AIを活用したWebサイト制作・運用改革でコスト4割減をどう実現したのか?
生成AI、ノーコードツール、画像制作ツール、プロジェクト管理ツールなどを組み合わせたW...

Xマーケティング担当者が成果を出し続けるために知っておくべき注意点
日本ではX(旧Twitter)からの大規模なユーザー離れは起こっていないことから、企業は引...

「カンヌライオンズ2023」を振り返る
「カンヌライオンズ2023」モバイル部門の受賞作の傾向を関連記事で振り返ります。