Webアプリケーション脆弱性検査ソフトウェアの新製品
「AppScan 7」を出荷開始

〜検査プロセスを自動化することで大幅なコスト削減を実現〜

ウォッチファイア・ジャパン株式会社（本社：東京都渋谷区、代表取締役：竹内 康則、以下ウォッチファイア）は、日本語に対応したWebアプリケーション脆弱性検査ソフトウェアの新製品「AppScan（アップスキャン）7」を3月30日より出荷開始します。価格は年間保守およびアップグレード込みの年間ライセンスで95万円（税別）(*)からとなります。(*) シングルサーバ版の場合

「AppScan 7」は、Webアプリケーションの脆弱性検査に必要な「アプリケーションの探査」「テスト」「問題の内容と修正方法の提示」「レポート生成」の過程を自動化する検査ソフトウェアです。Webアプリケーション開発者、セキュリティ検査企業、および各企業の情報システム･情報セキュリティ担当者などを利用対象としています。従来人手により数週間から数ヶ月を要していた脆弱性検査を自動化することで検査にかかる時間とコストを大幅に削減できます。操作しやすいユーザーインターフェースと設定ウィザードにより、検査に不慣れな情報システム・情報セキュリティ担当者でもWebアプリケーションセキュリティ検査を低コストで継続的に行うことが可能です。また、開発者の視点での問題点と修正方法の指摘も可能なため、開発プロセスに脆弱性検査を組み込むことで製品の高品質化を実現できます。専門家に要求される高度な設定やカスタマイズにも対応し、セキュリティ検査企業は他の様々なセキュリティ脆弱性検査と組み合わせた総合的な監査サービスの提供が可能になります。

Webアプリケーションの脆弱性を狙ったSQLインジェクションやクロスサイト・スクリプティングなどに代表されるセキュリティ攻撃は年々増加し、個人情報や機密情報の流出による社会的な悪影響も大きくなり、セキュリティ対策の継続的な実施がますます重要になっています。一方、これまでWebアプリケーションセキュリティ検査は、情報セキュリティ監査業務やコンサルティング業務を行う専門企業に委託するケースが多く、費用や期間の点から頻繁に実施できないのが現状です。また、検査担当者にとっても数千から数万ページにおよぶWebサイトを完全に網羅することは非常に困難です。

「AppScan 7」は操作しやすいユーザーインターフェースと設定ウィザードにより、検査対象となるWebサイトを指定するだけで構造解析から検査レポートの生成までのプロセスを大幅に自動化し、検査にかかる作業量を劇的に削減します。具体的には、自動でWebサイトのリンクをたどり、収集した情報を元に潜在的に脆弱性を持つページに対してテスト項目を自動生成し、実際に送信して脆弱性を発見します。脆弱性があると判断された問題は、重要度によって色分けされて表示され、それぞれの問題の説明(アドバイザリ)とともに推奨される修正方法も同時に提示されます。これにより何を修正すべきかが一目でわかるとともに修復作業をすみやかに実施することができます。さらに、テスト結果に基づくセキュリティレポートが自動的に生成されます。レポートは、経営者向け、セキュリティ担当者向け、開発者向けなど、ユーザーの要望に合わせた様々なコンテンツとレイアウトが選べ、さらに個人情報保護法、PCIデータセキュリティ標準や、SOX法など様々な標準や法令に則したレポートも生成することができます。レポート毎に再検査をする必要はなく、依頼者の要望に合わせた効率的な検査と報告を可能にします。また、ワンタイム・パスワードやキャプチャなどの2要素認証によるログインへの対応、FlashやJavaScriptの解析、権限拡張テスト、またセッション内にあるかどうかを能動的に検査する機能などにより既存の検査ソフトウェアでは自動化が困難であった複雑な構成のWebサイトにも対応します。

ウォッチファイアについて
ウォッチファイアは、企業や政府機関など膨大な情報を抱えるWebサイトのセキュリティやコンプライアンスに関するリスクを早期に発見し、信頼性の高いWebサイトを継続的に運用していくためのソフトウェアとサービスを開発・販売しています。現在AXA Financial, SunTrust, HSBCなどの金融機関や米国復員軍人援護局などの政府機関、VodafoneやDell などのIT企業をはじめとした世界の800を超える企業や政府機関が、Webサイトの信頼性向上のためにウォッチファイアのソリューションを利用しています。ウォッチファイアは1996年に設立され、米国マサチューセッツ州ウォルサムを本拠地として、IBM Global Services, PricewaterhouseCoopers, Sapient, Microsoft, Interwoven, WebTrends, EMC Documentum , Mercuryとのパートナーシップのもと、米国、カナダ、イスラエル、日本の各拠点で活動しています。日本法人は2005年に設立されました。ウォッチファイアに関する詳細は、http://www.watchfire.com/jp/ でもご参照いただけます。

本件に関する一般のお客様からのお問合せ先
ウォッチファイア・ジャパン株式会社　雨宮
TEL: 03-5789-5962　　FAX: 03-5789-5757
wfsalesj@ca.ibm.com

本件に関する報道関係者からのお問合せ先
ウォッチファイア・ジャパン株式会社　広報担当
（株式会社プラスワン・コミュニケーションズ内）
池田／田中
TEL: 03-3443-1007　　FAX: 03-3443-1008
contact@plusonecomm.co.jp