Something for the holiday? Nessus 4 is out

Handler's Diary、2009年4月10日の記事です。

Nessusの新バージョンが出たという話題で、PCI DSSを
カバーしている点は非常に興味深いです。

ちょっと前には、OSSTMM 3 のサンプルも公表されてい
ました。

13日に報道された国交省のサイト改ざんの話題を見ると
「百年兵を養うは・・・」の発想がセキュリティを攻守いずれ
に回って考えるにしても共通の課題と改めて思いますが、
まずは順調に調査分析が進んで復旧すると良いですね。


■関連リンク
PCI DSS - PCI Security Standards Council

OSSTMM - Open Source Security Testing Methodology Manual

Tenable Network Security: PCI-DSS Plugins For Nessus

Nessus Version 4 Released
Governmentsecurity.org

PCI-DSS Auditing Linux, Apache, PHP, & MySQL With Nessus 4
Governmentsecurity.org