II/CANプロトコルパッケージ」を2014年9月25日にリリースいたしました。「beSTORM」ソフトウェアは、プロトコルの仕様をソフト上で定義することによって、可能性のある全ての攻撃を自動生成しテストを行うファジングテストツールです。このテスト自動生成方法によって、独自プロトコルや特殊なプロトコルのテストの際にも、短時間でオートマチックに、且つ抜けの無いテストを実行し、未知、既知を問わず、従来のテストケース型ツールでは検出することが困難な脆弱性を見つけ出します。独自のパケット解析機能や、WindowsやLinux上で動作するテスト対象にはモニタリング機能も搭載されており、開発中およびリリース後に脆弱性が発覚するリスクを効率的に減らすことを実現しています。II通信方式をサポートしています。IIの通信を使用する各種車載機器の設計段階テスト、および製品テストなどにご活用いただけます。ここに「beSTORM」によるファジングテストを加えることにより、静的解析やQAテストでは発見できなかった脆弱性を効率的に発見することを実現します。IIの拡張パラメータに対しても、柔軟に対応いたします。○可能性ある全てのテストを実施し未知の脆弱性を発見RFC技術資料で使われているBNF記法を攻撃言語に変換する事により、プロトコルのスタンダードテキストからテストセットを自動生成し、システムの機能全体が確実にチェックされる事を実現しています。プロトコルの仕様に合わせて、可能性のある全てのテストを実行します。○正確なレポート:攻撃者をエミュレートし実際の攻撃を引き起こすことで、外部からアプリケーションをチェックします。実際に攻撃が成功した場合に脆弱性がレポートされます。○再現性:攻撃が成功した場合、その攻撃をPerlスクリプトでエクスポートすることができます。これにより「beSTORM」の無い環境でも問題を再現することが可能です。○スケーラブル:大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。○開発言語への非依存:バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリの深い知識を必要としません。Security社について米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。本サイトの管理は、株式会社エーアイコーポレーションと株式会社アイユートが共同で行なっています。