要約
クアッドマイナーは、企業内部ネットワークにおけるセキュリティ脆弱性、完全性違反、認証管理リスクに対して統合的な点検と対応を提供する「Network Blackbox(NBB)v5.0」を発表した。今回のバージョンは、クラウドとオンプレミス環境が混在する企業ネットワークにおけるデータベースアクセス制御とAPIセキュリティの強化に重点を置いている。同社は、アクセス制御と監査機能の高度化を通じて、全体的な信頼性向上を目指すと説明した。
クラウド・オンプレミス混在環境における統合セキュリティ管理の必要性
企業のデジタル資産がクラウドとオンプレミス環境全体に拡張されるにつれ、データベースアクセス制御やAPIセキュリティなど、ネットワーク単位での統合セキュリティ管理の必要性が高まっている。クアッドマイナー(共同代表:朴凡中・洪在完)は2025年11月5日、こうした環境変化に対応するため、Network Blackbox(NBB)v5.0をリリースしたと発表した。
統合的なリスク点検体制として設計
NBB v5.0は、企業内部ネットワークで発生し得るセキュリティ脆弱性、完全性違反、認証管理の脆弱性といったリスク要素を統合的に点検・対応するよう設計されている。同社によると、従来バージョンと比較して脆弱性対応能力および監査機能が強化されている。
アクセス制御機能の強化
今回のバージョンでは、以下のアクセス制御関連機能が改善された。
- DB接続セキュリティの強化: 主要データベースへのアクセス情報を暗号化し、スキーマおよびポートを安全に管理することで、データアクセス制御のレベルを向上させる。
- APIの脆弱性対応強化: APIアクセストークンの発行・失効ポリシーを強化し、特定IPアドレスへのアクセス制限機能を追加することで、外部アクセスに対するセキュリティを強化する。
監査・追跡機能の強化
主要なセキュリティ設定変更履歴を自動記録する監査ログ機能が強化された。完全性検査の結果とセキュリティイベントログを統合管理することで、監査追跡性を高めている。
会社側の説明
クアッドマイナーは、NBB v5.0が製品のセキュリティ脆弱性を体系的に診断・是正する内在的セキュリティ強化体制の構築に重点を置いていると説明した。また、システムアクセス制御と監査機能を高度化することで、利用環境全体の信頼性を強化することを目指していると述べた。
本コンテンツは、DailySecuがキル・ミングォン記者名義で報道した記事、および クアッドマイナー公式リリースノート(Network Blackbox Release Notes, Version 5.0.0)に基づき、客観的に確認された事実を再構成したものです。