Something for the holiday? Nessus 4 is out

Handler's Diary、2009年4月10日の記事です。

Nessusの新バージョンが出たという話題で、PCI DSSを
カバーしている点は非常に興味深いです。

ちょっと前には、OSSTMM 3 のサンプルも公表されてい
ました。

13日に報道された国交省のサイト改ざんの話題を見ると
「百年兵を養うは・・・」の発想がセキュリティを攻守いずれ
に回って考えるにしても共通の課題と改めて思いますが、
まずは順調に調査分析が進んで復旧すると良いですね。


■関連リンク
PCI DSS - PCI Security Standards Council

PCI SSC PO Japan 連絡会

OSSTMM - Open Source Security Testing Methodology Manual

Tenable Network Security: PCI-DSS Plugins For Nessus

Nessus Version 4 Released
Governmentsecurity.org

OpenVAS

PCI-DSS Auditing Linux, Apache, PHP, & MySQL With Nessus 4
Governmentsecurity.org

PCI SSC、PCI DSSの改訂サイクルを「3年ごと」へと延長
Computerworld.jp
2010年06月23日

【解説】PCI DSSの効能を理解する
Computerworld.jp
2010年08月12日

「PCI DSS バージョン2.0 翻訳版」が公開
Computerworld.jp
2010年10月29日