トレンドマイクロ製品が“政府認定クラウド”リスト入り　政府調達の対象に

» 2023年05月15日 10時48分公開

[ITmedia]

　デジタル庁や総務省などで構成されるISMAP運営委員会は5月11日、トレンドマイクロが提供するクラウド型セキュリティサービス6種類を、政府のクラウドサービス認定制度「政府情報システムのためのセキュリティ評価制度」（ISMAP）のリストに登録した。

リスト入りしたサービスの一覧

　メールセキュリティサービス「Trend Micro Email Security」や、法人向けエンドポイントセキュリティサービス「Trend Micro Apex One SaaS」などがリスト入り。今後、これらの製品は政府調達の対象になる。

Trend Micro Apex One SaaSの利用イメージ（トレンドマイクロ公式サイトから引用）

　ISMAPは、情報処理推進機構（IPA）などが民間のクラウドサービスの情報セキュリティ対策などを評価し、“政府認定クラウド”として登録する制度。各省庁は原則としてISMAPに登録された中からクラウドサービスを調達する。23年5月時点では、他にも米Microsoft、IIJ、NEC、さくらインターネットなどのサービスが登録済み。

トレンドマイクロ製品に複数の脆弱性　認証回避、DoS攻撃、権限昇格など　CVSS最大8.2
IPAは、トレンドマイクロ製品に複数の脆弱性が存在するとして注意喚起した。悪用が確認されているものや、影響度を示すCVSS v3のベーススコアが10点中8.2のものも含まれる。
“3大クラウド”での設定ミスランキング、トレンドマイクロが発表　中にはミス率98％のサービスも
いわゆる“3大クラウド”（AWS、Azure、GCP）が提供するサービスのうち、設定ミスが起きやすいのは？──トレンドマイクロがこんな調査結果を発表。設定ミスが起きやすい機能などを、クラウドサービスごとに割り出した。
コネクテッドカー向け情報セキュリティ、日本MS・日立・トレンドマイクロが共同開発へ
日本マイクロソフト、日立製作所、トレンドマイクロが、コネクテッドカー向け情報セキュリティシステムを共同開発し、2022年中に日本で提供を始める。
トレンドマイクロ、不正アクセスによる情報流出認める　ソースコード流出は否定
トレンドマイクロは、同社のテストラボ環境がハッカーによる攻撃を受けてウイルス対策ソフトのソースコードなどが流出したと報じられた問題で、「不正アクセスを受けてデバック用ファイルが流出した」と認めた。ただ、同社が保有するソースコードや顧客情報の漏洩は「確認していない」としている。
トレンドマイクロ、「Appleとの見解の相違」によりアプリ再公開に遅れ
同社は、「Appleの要件を満たして迅速にアプリを再公開できるよう積極的に取り組んでいく」としている。