GSX、仮想化環境の脆弱性評価を行う「クラウドシステム検査」 : 仮想化 - Computerworld.jp（情報元のブックマーク数）
そういえば、tomochaがクラウドなIPアドレス一覧を開いたら、標準ページとか色々出てきて面白かったって書いていた気がするけど、今後クラウドへの検査ってめっちゃくちゃ増えそうですな。
グローバルセキュリティエキスパート（GSX）は10月12日、仮想化システムに特化した脆弱性評価サービス「クラウドシステム検査」の提供開始を発表した。
http://www.computerworld.jp/topics/vt/189530.html
クラウドシステム検査では、顧客の仮想化システム（物理マシン、仮想マシン、仮想化ソフトウェア、OS、アプリケーション）に対し、ネットワーク経由での侵入調査、およびコンソールからのシステム調査を実施する。
ネットワーク経由での調査では、外部からの不正アクセスを想定し、商用ツールも用いた4,000項目以上の検査が行われる。また、内部検査では、組織内からの不正アクセスを想定した、仮想化ソフトウェア、OS、アプリケーションに対する脆弱性検査が手作業で行われる。
