株式会社ロックインターナショナルのプレスリリース

• 旅行・観光・地域情報
• 不動産
• 農林水産
• 鉄鋼・非鉄・金属
• 繊維・エネルギー・素材
• 精密機器
• 新聞・出版・放送
• 食品関連
• 商社・流通業
• 自動車・自動車部品
• 国・自治体・公共機関
• 広告・デザイン
• 建築・土木
• 携帯、モバイル関連
• 金融・保険
• 教育
• 機械
• 外食・フードサービス
• 運輸・交通
• 医療・健康
• ファッション・ビューティー
• ビジネス・人事サービス
• ネットサービス
• コンピュータ・通信機器
• エンタテインメント・音楽関連
• その他非製造業
• その他製造業
• その他サービス
• その他

• サービス
• 製品
• 告知・募集
• キャンペーン
• 企業の動向
• 研究調査報告
• 業績報告
• 人事
• 技術開発成果報告
• その他

Check 　 　Tweet

2014年08月27日 11時　[自動車・自動車部品／製品]

株式会社ロックインターナショナル

車載機器の動的脆弱性テストを実現　第二世代の高性能ファジングツール　CANプロトコルに対応「beSTORM CANプロトコルパッケージ」を発表

株式会社ロックインターナショナルは、第二世代のファジングツール「beSTORM」の脆弱性テスト対象プロトコルに、車載機器やロボットなどの通信に使用されるCANプロトコルを追加することを発表しました。「beSTORM CANプロトコルパッケージ」として、2014年9月中のリリースを予定しております。

車載機器の動的脆弱性テストを実現　第二世代の高性能ファジングツール　
CANプロトコルに対応「beSTORM CANプロトコルパッケージ」を発表　

株式会社ロックインターナショナル《東京都渋谷区代々木2-5-1、代表取締役　岩清水廣行》は、第二世代のファジングツール「beSTORM」の脆弱性テスト対象プロトコルに、車載機器やロボットなどの通信に使用されるCANプロトコルを追加することを発表しました。新パッケージ「beSTORM CANプロトコルパッケージ」として、2014年9月中のリリースを予定しております。

「beSTORM」ソフトウェアは、プロトコルの仕様に基いて、可能性のある全ての攻撃を自動生成しテストを行うファジングテストツールです。未知、既知を問わず、従来のテストケース型ツールでは検出することが困難な脆弱性を、開発中およびリリース後に脆弱性が発覚するリスクを極限まで減らすことを実現しています。独自プロトコルや特殊なプロトコルのテストの場合にも、パケットの解析や定義ファイルの編集によりプロトコルの仕様を定義するだけでテストを自動生成するため、現実的な時間で、抜け道の無い効率的なテスト・修正プロセスを実施することが可能です。

「beSTORM CANプロトコルパッケージ」は、総当り的な攻撃を用いた高性能ファジングテストの車載機器・ロボット開発現場への導入を実現する、専門的な脆弱性テストツールです。開発中のプログラムへ可能性のある全ての攻撃を実際に加え、未知の脆弱性を発見します。CANプロトコルの標準仕様だけでなく、「beSTORM デベロッパーパッケージ」との併用によって一部自動車メーカー独自の仕様へも対応できるよう予定しております。

■「beSTORM CANプロトコルパッケージ」の主な特長
○テスト対象プロトコル：CANプロトコル
○第二世代のファジングツール
・可能性のある全ての攻撃パターンを自動生成
・プロトコル定義のみで攻撃を自動生成
・従来のテストケース型では検出不可能な未知の脆弱性を発見
・高速ファジングを実現する「インテリジェント・ファジング」テクノロジー
○実際に攻撃を実行して脆弱性を発見
○脆弱性が発見された際の攻撃をエクスポート（beSTORM環境外でも再現可能）

■「beSTORM」ソフトウェア　ホームページ　：http://www.bestorm.jp/

■「beSTORM」のブラックボックス型ソフトウェアテスト詳細
○可能性ある全てのテストを実施し未知の脆弱性を発見
RFC技術資料で使われているBNF記法を攻撃言語に変換する事により、プロトコルのスタンダードテキストからテストセットを自動生成し、システムの機能全体が確実にチェックされる事を実現しています。プロトコルの仕様に合わせて、可能性のある全てのテストを実行します。

○正確なレポート：
攻撃者をエミュレートし実際の攻撃を引き起こすことで、外部からアプリケーションをチェックします。実際に攻撃が成功した場合に脆弱性がレポートされます。

○再現性：
攻撃が成功した場合、その攻撃をPerlスクリプトでエクスポートすることができます。これにより「beSTORM」の無い環境でも問題を再現することが可能です。

○スケーラブル：
大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。

○開発言語への非依存：
バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリの深い知識を必要としません。

■動作環境
プラットフォーム：Windows XP、７、８
メモリ：512MB以上
CPU：800Mhz以上のCPU、デュアルコア以上を推奨

■Beyond Security社について
米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。「beSTORM」は、Beyond Security社の中心製品の１つであり、Intel社、Ericsson社、Microsoft社、米国・国防総省、Lexmark社、Juniper社など世界各国の政府、機械・IT等の製造業、通信事業者、多くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。国内では株式会社ロックインターナショナルが「beSTORM」の総代理店として窓口となり販売をいたします。

■株式会社ロックインターナショナルについて
「beSTORM」の他に、ITセキュリティの分野でホワイトリスト方式のゼロデイ型・標的型攻撃対策、情報漏洩対策を提供いたしており、官公庁、地方自治体、金融系企業、電力会社、IT・自動車・重工業等の製造系企業等への多くの導入実績を持っております。

（平成26年8月27日）

【本件に関するお問い合わせ先】
企業名：株式会社ロックインターナショナル
担当者名：宮坂　孝
TEL：03-5304-5395
Email:info@rockint.co.jp

Check

Tweet

2015年11月12日　[製品]
標的型・ゼロデイ型ウイルス対応　ホワイトリスト方式のサイバーセキュリティ対策「LumensionアプリケーションコントロールV4.6 SR2」を発売

2015年11月05日　[サービス]
制御システム・組込みシステム向けセキュリティテストの早期実施を支援 ファジングテストのテスト支援サービスを開始

2015年10月14日　[製品]
生産システムのネットワークを効率的にセキュリティ強化「Lumensionセキュリティパッケージ　生産システム向けプラン」販売開始

2015年10月06日　[製品]
マイナンバー制度施行で必須となる情報管理の早期強化をバックアップ「Lumension マイナンバー対策・情報セキュリティパッケージ」販売開始

2015年09月30日　[製品]
制御システムをサイバー攻撃から保護するホワイトリスト型対策「Lumension 制御システム・セキュリティパッケージ」販売開始

関連するプレスリリース一覧(新着順)