株式会社ロックインターナショナルのプレスリリース

プレスリリース配信「VFリリース」
リリース検索
プレスリリース検索
リリースの業界で検索
リリースの種類で検索


クラシックコミュニケーションからのお知らせ
【重要】配信サービス統合に関するお知らせ
現在ご利用頂いております「VFリリース」につきまして、ユーザビリティの向上、機能追加、品質向上を目的とし、2012年4月1日(日)に「ValuePress!」と配信サービスを統合させて頂く運びとなりました。

配信サービス統合に関する詳細はこちらをご覧下さい。
(2012-03-19 00:00:00)
【重要】経営統合のお知らせ
クラシックコミュニケーション株式会社は、株式会社バリュープレスと平成24年3月1日付けでPR総合支援企業に向けた経営統合を行うことを決定致しました。

詳細はこちらをご覧下さい。


(2012-02-28 12:00:00)
リリースの「業界検索」機能を強化しました。

VFリリース内の「業界検索」機能を強化しました。

(2012-01-17 16:00:00)
Grow!ボタンを設置しました。

ソーシャル環境を調査を目的に「Grow!」ボタンを設置しました。

(2012-01-17 10:00:00)

 
vf_release RSS Feed
Clip to Evernote  このエントリーをはてなブックマークに追加  Check    
2014年07月16日 16時 [コンピュータ・通信機器製品]

株式会社ロックインターナショナル

テスト自動生成機能によりアプリケーションの未知の脆弱性を検出 第二世代の高性能ファジングツール「beSTORM ファイルファジングパッケージ」を販売開始

株式会社ロックインターナショナルは、第二世代のファジングツール「beSTORM」の新パッケージ「beSTORM ファイルファジングパッケージ」を本日販売開始します。


テスト自動生成機能によりアプリケーションの未知の脆弱性を検出 
第二世代の高性能ファジングツール「beSTORM ファイルファジングパッケージ」を販売開始 

株式会社ロックインターナショナル《東京都渋谷区代々木2-5-1、代表取締役 岩清水廣行》は、第二世代のファジングツール「beSTORM」の新パッケージ「beSTORM ファイルファジングパッケージ」を本日販売開始します。

「beSTORM」ソフトウェアは、可能性のある全ての攻撃を自動生成しプログラムのテストを行い、未知の脆弱性を検出するファジングテストツールです。従来のテストケース型ツールでは検出することが困難な脆弱性をも検出し、開発中およびリリース後に脆弱性が発覚するリスクを極限まで減らすことを実現しています。独自のテスト遂行アルゴリズムによって行われるブラックボックス型のテストは、テスト対象プログラムのソースコード自体の知識を必要とすることなく、プログラムの異常を効率的に検知し、レポートすることが可能です。また検出された脆弱性は、エクスポート機能により「beSTORM」環境外での再現が可能となっており、効率的なテスト・修正プロセスを実施することが可能です。

「beSTORM ファイルファジングパッケージ」は、特定のファイルタイプを指定することによって攻撃用ファイルを自動生成しテストを行うことによって、そのファイルに対応したアプリケーションの脆弱性を検出します。テストの必要性が高いファイルタイプ(下記参照)を中心に、パッケージと提供いたします。プログラムの開発や品質管理、既存プログラムの検証などに高度なセキュリティテストを実装することが可能です。

■「beSTORM ファイルファジングパッケージ」の主な特長
○テスト対象ファイルタイプ:ANI、BMP、DOC、GIF、HTML、ICO、JASC PAL、JPEG、PAL、PDF、PNG、PPT、TGA、TIFF、UPX、WAV、XLS
○第二世代のファジングツール
・可能性のある全ての攻撃パターンを自動生成
・プロトコル定義のみで攻撃を自動生成
・従来のテストケース型では検出不可能な未知の脆弱性を発見
・高速ファジングを実現する「インテリジェント・ファジング」テクノロジー
○実際に攻撃を実行して脆弱性を発見
○脆弱性が発見された際の攻撃をエクスポート(beSTORM環境外でも再現可能)

■「beSTORM」ソフトウェア ホームページ :http://www.bestorm.jp/

■「beSTORM」のブラックボックス型ソフトウェアテスト詳細
○可能性ある全てのテストを実施し未知の脆弱性を発見
RFC技術資料で使われているBNF記法を攻撃言語に変換する事により、プロトコルのスタンダードテキストを自動化されたテストセットに変換し、システムの機能全体が確実にチェックされる事を実現しています。プロトコルの仕様に合わせて、可能性のある全てのテストパターンを実行します。

○インテリジェント・ファジング:
独自の攻撃優先順位設定アルゴリズムによって、監査している具体的なプロトコルに応じた、最も成功率の高い攻撃からテスト開始します。監査時間の短縮、重要課題の早期洗い出しを可能にします。

○正確なレポート:
攻撃者をエミュレートし実際の攻撃を引き起こすことで、外部からアプリケーションをチェックします。実際に攻撃が成功した場合に脆弱性がレポートされます。

○再現性:
攻撃が成功した場合、その攻撃をPerlスクリプトでエクスポートすることができます。これにより「beSTORM」の無い環境でも問題を再現することが可能です。

○スケーラブル:
大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。

○開発言語への非依存:
バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリの深い知識を必要としません。

■動作環境
プラットフォーム:Windows XP、7、8
メモリ:512MB以上
CPU:800Mhz以上のCPU、デュアルコア以上を推奨

■Beyond Security社について
米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。「beSTORM」は、Beyond Security社の中心製品の1つであり、Intel社、Ericsson社、Microsoft社、米国・国防総省、Lexmark社、Juniper社など世界各国の政府、機械・IT等の製造業、通信事業者、多くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。国内では株式会社ロックインターナショナルが「beSTORM」の総代理店として窓口となり販売をいたします。

■株式会社ロックインターナショナルについて
「beSTORM」の他に、ITセキュリティの分野でホワイトリスト方式のゼロデイ型・標的型攻撃対策、情報漏洩対策を提供いたしており、官公庁、地方自治体、金融系企業、電力会社、IT・自動車・重工業等の製造系企業等への多くの導入実績を持っております。

(平成26年7月16日)

【本件に関するお問い合わせ先】
企業名:株式会社ロックインターナショナル
担当者名:宮坂 孝
TEL:03-5304-5395
Email:info@rockint.co.jp



Clip to Evernote  このエントリーをはてなブックマークに追加  Check    

添付ファイル

関連URL

株式会社ロックインターナショナルのプレスリリース一覧

2015年11月12日 [製品]
標的型・ゼロデイ型ウイルス対応 ホワイトリスト方式のサイバーセキュリティ対策「LumensionアプリケーションコントロールV4.6 SR2」を発売

2015年11月05日 [サービス]
制御システム・組込みシステム向けセキュリティテストの早期実施を支援 ファジングテストのテスト支援サービスを開始

2015年10月14日 [製品]
生産システムのネットワークを効率的にセキュリティ強化「Lumensionセキュリティパッケージ 生産システム向けプラン」販売開始

2015年10月06日 [製品]
マイナンバー制度施行で必須となる情報管理の早期強化をバックアップ「Lumension マイナンバー対策・情報セキュリティパッケージ」販売開始

2015年09月30日 [製品]
制御システムをサイバー攻撃から保護するホワイトリスト型対策「Lumension 制御システム・セキュリティパッケージ」販売開始




関連するプレスリリース一覧(新着順)

2024年11月14日 株式会社サードウェーブ GALLERIA [コンピュータ・通信機器製品]
【GALLERIA】世界中で数々の賞を受賞したMMO「Sky 星を紡ぐ子どもたち」推奨ゲーミングPC オリジナル壁紙+A4クリアポスター二大特典付きで販売開始

2024年11月14日 株式会社ゲットイット [コンピュータ・通信機器企業の動向]
ゲットイット、「E-wastream Japan 2024」に地域/取引先の親子22組を招待。リユース部品で組み立てたPCをプレゼント

2024年11月13日 株式会社ニーズウェル [コンピュータ・通信機器製品]
某大手プラントエンジニアリング会社から、基幹システム連携ソリューション「N-Bridgeシリーズ」、伴走型ガイダンス導入支援サービス「Nナビ」導入を受注

2024年11月12日 株式会社サードウェーブ [コンピュータ・通信機器告知・募集]
【ドスパラ】業界を牽引するボカロPねじ式氏に学ぶ 楽曲制作からセルフプロデュースまでアイデアを理想の形にするプロセス 11月27日(水) 20時より開催

2024年11月11日 株式会社サードウェーブ [コンピュータ・通信機器告知・募集]
【サードウェーブ】メディア総合イベント「InterBEE2024」に出展 高負荷映像製作・編集に対応したワークステーションを体験

2024年11月08日 株式会社サードウェーブ [コンピュータ・通信機器告知・募集]
【ドスパラ】大好評『自作パソコン組立イベント』12月の参加者募集中 年末のご褒美や思い出作りに パーツ選びから組み立てまでプロがサポートします


  VFリリース・アクセスランキング
1位 アンジュール株式会社
WEB関連リスキリングに最適!「3時間で学べるHTML基礎講座」が今だけ1,800円で受講可能!
2位 早稲田祭2024運営スタッフ
早稲田祭2024 閉幕
3位 株式会社前田組
FURO & SAUNA THE VANISH 営業時間延長のお知らせ
4位 パーソルイノベーション株式会社
第2弾!千葉県のメタバース婚活イベント「ちばメタ婚〜メタバースで縁結び〜」をメタバース空間の婚活支援サービス『Mitsu-VA(ミツバ)』がシステム・運営支援
5位 パーソルイノベーション株式会社
メタバース空間の婚活支援サービス『Mitsu-VA(ミツバ)』が手掛ける島根県出雲市・雲南市の「いずも・うんなんメタ&リアル婚活」イベント
>>もっと見る