Security社が開発した第二世代のファジングツール「beSTORM」の販売を開始いたしました。「beSTORM」ソフトウェアは、独自のインテリジェント・ファジング技術によって可能性のある全ての攻撃パターンによるテストを高速に行うことを実現した画期的なツールです。ソフトウェアの脆弱性を開発段階や展開前の時点で発見し、未然に回避することを可能にします。既存のソフトウェアの脆弱性を発見することも可能です。実績として、Microsoft社や米国・国防総省、Intel社、Ericsson社など世界の多くの重要機関に納入されており、このたび日本に初上陸をいたしました。EDSAテストツールの認定を2014年3月取得を予定しております。Jenik氏を招き、2月19日と21日に開催いたします。:http://www.bestorm.jp/FormMail/2014021921seminar/FormMail.html■「beSTORM」のブラックボックス型ソフトウェアテスト○マルチプロトコル対応:全てのインターネットプロトコルがテスト可能です。(下記、対応プロトコル参照)○インテリジェント・ファジング:特別な攻撃優先順位設定アルゴリズムによって、監査している具体的なプロトコルに応じた、最も成功率の高い攻撃からテスト開始します。監査時間の短縮、重要課題の早期洗い出しを可能にします。○正確なレポート:攻撃者をエミュレートし実際の攻撃を引き起こすことで、外部からアプリケーションをチェックします。実際に攻撃が成功した場合にのみ脆弱性が報告され、誤判定の数を効果的に低減させています。○高速で網羅的なテスト:RFC技術資料で使われているBNF記法を攻撃言語に変換する事により、プロトコルのスタンダードテキストを自動化されたテストセットに変換し、システムの機能全体が確実にチェックされる事を実現しています。○スケーラブル:大きなスケーラビリティがあります。監査を並行処理しテスト時間の大幅な短縮をするために複数のプロセッサー、複数のマシンを使用することが可能です。○開発言語への非依存:バイナリ・アプリケーションをテストします。したがって使われているプログラミング言語やシステムライブラリを問題にしません。Security社について米国・カリフォルニア州に本社を置く、脆弱性対策を中心としたセキュリティソリューションプロバイダです。くのソフトウェアエンジニアリング環境において多くの導入実績を持っております。本サイトの管理は、株式会社エーアイコーポレーションと株式会社アイユートが共同で行なっています。