プレスリリース
関係者各位
平成26年5月29日
第二世代の高性能ファジングツール テスト対象プロトコルパッケージの新製品
「beSTORM IPv4パッケージ」を販売開始
米国Beyond Security社開発の第二世代のファジングツール「beSTORM」のテスト対象プロトコルをパッケージ化した新製品第一弾として、「beSTORM IPv4パッケージ」を発売いたします。
「beSTORM」ソフトウェアは、ソフトウェアに対して可能性のある全ての攻撃パターンによるテストを行い、従来のテストケース型ファジングツールでは検出することができなかった未知の脆弱性を発見できる高性能なファジングツールです。第二世代と呼ばれる独自のテスト遂行アルゴリズムによって行われるブラックボックス型のテストは、膨大な数のテストをスマートに、効率的に実施され、開発中ソフトウェアの隠れた脆弱性を見つけ、品質向上に欠かせないものとなります。
今回発売される「beSTORM IPv4パッケージ」は、テスト対象プロトコルとして、業種を問わず特にニーズの高いローレベルのプロトコル5種をパッケージ化し、テスト環境のスピーディな構築および運用のスタートを実現いたします。
■
■「beSTORM IPv4パッケージ」の主な特長
○テスト対象プロトコル：IP、TCP、UDP、ICMP、ARP（各プロトコルのV.4に対応）
○第二世代のファジングツール
・可能性のある全ての攻撃パターンをテスト（エグゾースティブなテスト）
・プロトコル定義のみで攻撃を自動生成
・従来のテストケース型では検出不可能な未知の脆弱性を発見
・高速ファジングを実現する「インテリジェント・ファジング」テクノロジー
○実際に攻撃を実行して脆弱性を発見
○脆弱性が発見された際の攻撃をエクスポート（beSTORM環境外でも再現可能）
■「beSTORM」ソフトウェア ホームページ ：http://www.bestorm.jp/
■「beSTORM」のブラックボックス型ソフトウェアテスト詳細
○可能性ある全てのテストを実施し未知の脆弱性を発見
RFC技術資料で使われているBNF記法を攻撃言語に変換する事により、プロトコルのスタンダードテキストを自動化されたテストセットに変換し、システムの機能全体が確実にチェックされる事を実現しています。プロトコルの仕様に合わせて、可能性のある全てのテストパターンを実行します。
○インテリジェント・ファジング：
独自の攻撃優先順位設定アルゴリズムによって、監査している具体的なプロトコルに応じた、最も成功率の高い攻撃からテスト開始します。監査時間の短縮、重要課題の早期洗い出しを可能にします。
○正確なレポート：
攻撃者をエミュレートし実際の攻撃を引き起こすことで、外部からアプリケーションをチェックします。実際に攻撃が成功した場合に脆弱性がレポートされます。
○再現性：
攻撃が成功した場合、その攻撃をPerlスクリプトでエクスポートすることができます。これにより「beSTORM」の無い環境でも問題を再現することが可能です。
○スケーラブル：
大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。
○開発言語への非依存：
バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリを問題にしません。
■動作環境
プラットフォーム：Windows XP、７、８
メモリ：512MB以上
CPU：800Mhz以上のCPU、デュアルコア以上を推奨
■Beyond Security社について
米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。「beSTORM」は、Beyond Security社の中心製品の１つであり、Intel社、Ericsson社、Microsoft社、米国・国防総省、Lexmark社、Juniper社など世界各国の政府、機械・IT等の製造業、通信事業者、多くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。
