検査ツール近年、ネットワーク組み込み機器の脆弱性報告や攻撃が急増しています。組み込み機器は、インターネットが成熟期に入った段階で急速にネット化が進んだ経緯もあり、古典的なセキュリティ脆弱性を持つ機器が数多く存在しています。開発ベンダーのセキュリティ対策は十分ではなく、多くのインシデントを経て安全性が向上したWindowsやUNIXの経験が生かされていないケースが多いのが現状です。Ravenは、未知のリモートセキュリティ脆弱性発見に特化したツールです。セキュリティ脆弱性を誘発する可能性がある異常なパケットの組み合わせを自動生成して対象機器に送信する事で、対象の異常をモニタリングする「FuzzingTest」を実施。当テストにて、バッファオーバーフロー、整数オーバーフロー、フォーマットストリング、off-by-one、読み込み境界未チェック、異常リソース消費、サービス妨害など、多数の致命的な脆弱性を発見する事が可能です。Testの違い現在、製品テストで行われている脆弱性スキャンは、既知の脆弱性をカバーする対策が取られているかどうか(OS/Firmwareアップデート等)を確認するための手法。Test」では、対象機器に対し、不具合が起こり得る異常パケットを自動生成・送信する事により、未知の脆弱性を発見し、開発段階での随時対策を可能とします。使用方法は、対象機器のIPと検査するプロトコルを選択し、自動実行させるだけ。簡単な操作でセキュリティ・エキスパートのテスト実施内容を再現します。詳細かつ丁寧なマニュアルを完備。別途配布しておりますWord形式のレポートテンプレートが、顧客や開発者への検査レポート作成を容易にします。実績を背景とした、完全国産・フルスクラッチツール。随時、検査項目の追加や、脆弱性研究のエキスパートによるサポートを行います。当ツールにて検査を行ったところ、90%以上の製品に何らかの脆弱性を発見(*)。高い脆弱性検出能力を誇ります。電気錠システム、家庭用ブロードバンドルーター、IP電話アダプタ他、スイッチやモバイル機器、テレビなど多数の機器における脆弱性を検出。軽快な動作でモバイルPCにも対応200万もの検査パターンを2.5時間で高速に実施。低CPU負荷、低リソース消費のため低スペックPCやウルトラ・モバイルPCでも動作可能です。AITソリューションサイト。