PHP2Shellへの対応では、まずPHPを使用している外部公開サービスとその露出状況を把握することが重要です。OFFen ASMは、インターネットに露出している資産を自動的に探索し、サービスや使用技術を識別することで、企業の攻撃対象領域（アタックサーフェス）を継続的に管理します。これにより、管理対象リストから漏れていた資産まで発見し、今回の脆弱性に関連して確認すべきサービスを特定することができます。

まず、外部に露出している資産を確認します。

代表ドメインなどのシード情報を入力すると、OFFen ASMがそれをもとに外部露出資産やサービスを探索します。探索の過程で、当該ドメインに関連していながらもセキュリティチームの管理リストに含まれていなかったシャドーITを発見できます。発見した資産の露出サービスやポートを確認し、所有関係や運用担当者を特定した上で管理対象に組み込みます。

使用技術を識別し、PHPの点検対象を絞り込みます。

OFFen ASMは、発見した資産で使用されている技術を識別します。担当者はこの情報からPHPベースのサービスを見つけ出し、バージョン情報が取得できている場合はPHP2Shellの影響を受けるバージョンと照合して、優先的に点検すべき対象を判断できます。使用技術やバージョン情報が不十分なサービスについては、運用担当者への確認や別途スキャナーによる点検を通じて、実際の環境を追加確認します。

エンドポイントスキャンにより、情報漏洩や脆弱性のリスクを確認します。

OFFen ASMは、ENKI WhiteHatのホワイトハッカーが持つセキュリティ診断および脆弱性研究のノウハウをベースに主要なエンドポイントを点検します。これにより、外部に露出している資産において情報漏洩や脆弱性につながる恐れのあるリスク要因を特定し、新たなセキュリティ脅威に迅速に対応するための基盤を提供します。

確認したサービスのアドレスを基準に、スキャナー点検を準備します。

PHPの使用が確認されたサービスのドメインと接続アドレスを収集し、点検対象リストをまとめます。セキュリティ担当者と運用担当者は、このリストをもとに配布されたPHP2Shellスキャナーを別途実行し、実際のPHPバージョンとパッチの適用状況を確認できます。

資産の識別にとどまらず、実際の攻撃リスクまで確認するOFFen ASMのアプローチ

攻撃者は単にドメイン、IP、ポート、サービス情報だけを見て攻撃を仕掛けるわけではありません。管理者のログインページ、設定・バックアップファイルが残存しているパス、バージョンが露出したCMSや機器の特定URL、認証なしでデータにアクセスできるAPIなど、実際の攻撃へとつながるポイントを探索します。OFFen ASMは、このようなエンドポイントまで点検し、資産の識別を超えて具体的なセキュリティリスクを把握できるよう支援します。

点検対象のエンドポイントは、ENKI WhiteHatのホワイトハッカーたちが模擬ハッキングやペネトレーションテストの現場で実際に侵入に使用した経路や、独自の研究によって蓄積されたリストに基づいています。それにとどまらず、対象サービスの構造を自動解析し、非公開のパスまで洗い出します。主要CMS、商用ソリューション、ネットワーク・セキュリティ機器、バージョン情報の露出、個人情報や内部文書の漏洩、設定・バックアップファイルの露出、既知の脆弱性に直結するエンドポイントが含まれており、新たな脆弱性や現場の事例が反映されるたびに更新されます。

OFFen ASMは、外部露出資産の現状把握にとどまらず、新たな高リスクの脆弱性が公開された際、既存の資産・技術情報を活用して影響を受ける可能性のあるシステムを迅速に特定・対応できるよう支援します。エージェントの別途インストールや開発連携を必要とせず、外部露出資産を点検し、検出されたリスクの優先順位を判断することで、より効率的なセキュリティ管理を実現できます。

導入後は、個別のインストールや開発連携を行うことなく、外部に露出しているすべての資産を対象にリスクのあるエンドポイントを確認できます。また、検出された項目はリスクレベルとともに提供されるため、どこから対処すべきかを直ちに判断することが可能です。