Ridge Securityが”Breakthrough Award: AI in CTEM”を受賞
米国Ridge Security社は、情報セキュリティ業界に革新をもたらす企業を表彰する Top InfoSec Innovator Awards 2024 において、Breakthrough Award: AI in CTEM を受賞しました。この賞は、Cyber Defense Magazine によって選出・授与され、先進的なアプローチが評価されています。
「Ridge Security / RidgeBot」一覧
Ridge Security、GRC Outlook誌の Top 10 ペネトレーションテスト・ソリューション・プロバイダー 2024 に選出
Ridge Security社はGRC Outlook誌による2024年のTop 10 Penetration Testing Solution Providers に選ばれました。他の企業が手動でのテスト提供を中心とする中で、AIを活用した自動化ツールRidgeBotを提供する企業として注目されています。
RidgeBotによるOpenSSH サーバー RCE 脆弱性CVE-2024-6387検出のサポート
OpenSSH は、SSH プロトコルを使用したリモート ログインのための接続ツールで大半のUNIX および Linux のOSで標準的に使用され、Windows などの他のプラットフォームでも利用可能なため、多様な分野で広く使用されています。しかしNISTがCVE-2024-6387 を公開しました。パッチ未適用のバージョン 8.5p1 から 9.8p1 はすべてリスクにさらされています。
HTTP File Server RCE 脆弱性 CVE-2024-23692のサポート
広く使用されているHTTP File ServerのRCE脆弱性CVE-2024-23692についての解説と、AIベースの自動ペネトレーションツールの開発会社、Ridge Security社の迅速な対応、新リリースのスキャンプラグイン、脆弱性の詳細とその対策を紹介します。
RidgeBot、Splunk Enterprise の新たな重大脆弱性を検出
マシン生成データの検索、監視、分析に広く使用されているSplunk Enterprise は、IT インフラストラクチャの重要なコンポーネントで広く使用されています。最近、Windows上のSplunk Enterpriseに影響を与える新しい重大な脆弱性、CVE-2024-36991が発見されました。この脆弱性は、パストラバーサル攻撃を通じて未認証の攻撃者が機密ファイルにアクセスできてしまうというものです。
Ridge Security社、Cyber Defense Magazine編集長選出のDevSecOpsの最前線賞等を受賞
2024年6月3日、Ridge Security Technology社が、「Publisher’s Choice DevSecOps Vanguard 2024」を受賞しました。同社共同創設者兼社長のLydia Zhang氏も、「サイバーセキュリティ分野の先駆者としてのMarket Leader」に選出されました。
Ridge Security Technology社、Global InfoSec Awardsで最も有望なサイバーセキュリティー・スタートアップ企業として快挙の受賞
米国Ridge Security社は、「最も有望なサイバーセキュリティースタートアップ企業」として認識され、さらにCEOのNick Mo氏が業界をリードするサイバーセキュリティ専門誌のCyber Defense Magazine誌から「次世代ビジョナリーサイバーCEO賞」を受賞しました。
なぜ脆弱性管理からCTEMへと前進すべきか？
IT分野を中心に調査と情報提供を行うGartner社が提唱する Continuous Threat Exposure Management（継続的な脅威エクスポージャ管理、以降CTEM）がセキュリティ分野でより重要視されるようになっています。今回はそのCTEMの概説と、その実施を支援するソリューションをご紹介します。
Ridge Security社、2024年のトップ・ペネトレーションテスト・サービスプロバイダーに輝く
米国のサイバーセキュリティ業界で画期的な技術を提供するRidge Security社が、ITセキュリティ専門メディアのCyber Security Review誌より「TOP PENETRATION TESTING SERVICES PROVIDER 2024」に選出されました。
忙しい人のための「経産省・ASM導入ガイダンス」
経済産業省がサイバー攻撃から企業のIT資産を守るための手法として注目されるASM（Attack Surface Management）について「ASM 導⼊ガイダンス・外部から把握出来る情報を⽤いて⾃組織の IT 資産を発⾒し管理する」を作成して公開しました。このガイダンスを整理した内容と効果的なツールをご紹介します。