ビデオ: BrowserCheck от Qualys (10月 2024)
有用なことを行うプログラムを作成するには、多くのスキルが必要です。 そのプログラムの欠陥を見つけ、それを悪用して任意のコードを実行するには、さらに高いレベルのスキルが必要です。 ハッカーは常にこれらの欠陥を見つけるために努力し、影響を受ける企業は抜け穴を修正するために同じように懸命に働きます。 独自のセキュリティのために、できるだけ早くパッチを適用する必要があります。 Qualysの無料のBrowserCheckを使用して簡単にスキャンすると、ブラウザとそのプラグインが完全に最新のものであることが保証されます。
基本的なブラウザチェック
ブラウザで基本的なチェックを実行するのは簡単なことではありません。 https://browsercheck.qualys.comに移動し、「今すぐクイックスキャンを起動します」というリンクをクリックするだけです。 これは、Windows、Mac OS、またはLinuxで機能することに注意してください。
しばらくすると、見つかったプラグインのリストが表示されます。 赤い「Insecure Version」警告と大きな「Fix It」ボタンが付いた、間違いなく古いものが最初に表示されます。 ボタンをクリックすると、そのプラグインの更新プロセスが開始されます。 もちろん、ブラウザ自体が最新ではない場合、その更新を実行することがビジネスの最も重要な順序です。
BrowserCheckが完全に安全であると緑のフラグを付けているプラグインは、リストの最後に表示されます。 テストでは、既知の安全でないものと既知の安全なものの間に黄色の「警告」マーカーを表示するカップルに遭遇しました。 FAQによると、BrowserCheckは、プレリリース、廃止、および「サポート終了」など、13種類の更新ステータスを報告できます。 その最後のカテゴリは、ベンダーがアイテムをサポートまたは更新しなくなったことを意味するため、より新しいものに交換する必要があります。
BrowserCheckプラグイン
使用するブラウザが1つだけの場合、基本的なスキャンだけで十分です。 複数のブラウザーを切り替える場合、各ブラウザーから個別にスキャンを起動する必要があります。 別の方法として、BrowserCheckプラグインをインストールできます。
プラグインをインストールすると、3つのレベルのスキャンを選択できるようになります。 基本的な現在のブラウザーのみのスキャンは引き続き使用できますが、インストールされているすべてのブラウザーとオペレーティングシステムのセキュリティ設定をチェックする中間スキャンを選択することもできます。 数分かかることがある高度なスキャンにより、欠落しているMicrosoftセキュリティアップデートのチェックが追加されます。
高度なスキャンの結果は、3つのタブに表示されます。 最初のリストには、インストールされているブラウザが一覧表示されます。完全にセキュリティ保護されている場合は緑色のチェック、それ以外の場合は赤色のXが表示されます。 各ブラウザーのアイコンをクリックすると、そのブラウザーのプラグインのリストが表示され、古いアイテムを更新する機能が組み込まれています。
[システムチェック]タブでは、オペレーティングシステムが完全に保護されているかどうかを確認できます。 また、ファイアウォールとウイルス対策の準備状況についてもレポートし、Windowsのセキュリティセンターからこの情報を引き出します。 ファイアウォールまたはウイルス対策が古くなっているか無効になっている場合は、警告が表示されます。 ただし、ウイルス対策保護が完全に欠如している場合、BrowserCheckは警告しません。
BrowserCheckは、MS Updatesタブで、システムが重要な更新を見逃しているかどうかを報告します。 その場合は、Windows Updateを使用してインストールすることをお勧めします。 テストシステムを更新した後、再度スキャンしました。 BrowserCheckは、欧州委員会の法的決定に合わせてマイクロソフトを導くために作成されたオプションの更新プログラムを指摘しました。 同様のパッチ管理ツールであるSecunia Personal Software Inspector 3.0では、将来のスキャンで無視される特定の更新をマークできます。 オプションのMicrosoftアップデートが私に影響を与えないことを考えると、私はそれを無視したいと思っていましたが、それはBrowserCheckが提供する機能ではありません。
セカンドオピニオン
BrowserCheckは、6つのブラウザー（Internet Explorer、Firefox、Chrome、Safari、Opera、およびCamino）と約20のプラグインで更新を検索します。 Secunia PSIは、3, 000社のベンダーのソフトウェアをチェックします。明らかに、BrowserCheckよりもはるかに広範囲です。 BrowserCheckが指摘したすべてを更新した後、セキュニアPSIを立ち上げてセカンドオピニオンを求めました。
Secunia PSIにはno-installオプションがないため、プラグインをインストールしました。 デフォルトの推奨される動作モードは、見つかったすべての更新を自動的にインストールすることです。 何度も実際に動作を確認したい場合に、利用可能な更新を通知するように設定します。
セキュリティの範囲を広げる：
ベスト2012セキュリティスイート
2012年のベストアンチウイルス
セキュリティ製品ガイド
セキュリティウォッチ
Secuniaは、利用可能なアップデートがない2つの古いプログラムを発見しました。「終了」と呼ばれるものとBrowserCheckが「サポート終了」と呼ぶものです。 インストールされたバージョンのSun Java JREが更新が必要であると特定されました。 また、セキュリティの点で完全に最新の30個のプログラムとアドオンをリストしました。 セキュリティを継続するために、Windowsの起動時にSecuniaを起動して、表示される新しい更新を処理するように設定できます。
BrowserCheckとSecunia PSIはどちらも無料なので、試してみて、最適なものを選択できます。 ブラウザとそのアドオンに問題がないことをすぐに確認したい場合は、オンライン専用のBrowserCheckで確認できます。 Secunia PSIは、さまざまなプログラムの継続的な更新監視に適しています。
