日本ＨＰ、アプリケーション脆弱性の静的解析ソフト「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０」など発表

動的解析と静的解析を連携させた業界初のアプリケーションセキュリティ解析ソリューションを発表

アプリケーション脆弱性の静的解析ソフトウェア「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０」と動的解析ソフトウェア「ＨＰ　ＷｅｂＩｎｓｐｅｃｔ　９．０」を発表


　日本ヒューレット・パッカード株式会社（略称：日本ＨＰ、本社：東京都江東区、代表取締役　社長執行役員：小出　伸一）は本日、アプリケーション脆弱性の静的解析ソフトウェア「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０」と動的解析ソフトウェア「ＨＰ　ＷｅｂＩｎｓｐｅｃｔ　９．０」の最新版を発表します。今回発表の「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０」には、「ＨＰ　Ｗｅｂ　Ｉｎｓｐｅｃｔ　９．０」との連携動作を可能にするオプション製品「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　ＳｅｃｕｒｉｔｙＳｃｏｐｅ」が含まれており、これらの活用により、開発時から運用、廃棄までソフトウェア開発ライフサイクル全般で様々に検出される脆弱性の排除と予防を実現するソリューションを提供します。

　現在、アプリケーションのセキュリティ対策として、多くの企業が脆弱性解析ソフトウェアを利用しているにもかかわらず、１件の脆弱性を解析・修復するために、多大な労力とコストがかかっているのが実状です。そのため、ソースコードレベルで網羅的に脆弱性を検出する静的解析ソフトウェアと、Ｗｅｂアプリケーションレベルで実際の稼働の過程で発生する重要度の高い脆弱性を検出する動的解析ソフトウェアを組み合わせ、ソフトウェア開発ライフサイクルを通じた脆弱性の排除と予防が重要になっています。

　こうした市場背景を受け、日本ＨＰでは、アプリケーション脆弱性の静的解析ソフトウェア「ＨＰ　Ｆｏｒｔｉｆｙ　３６０」と動的解析ソフトウェア「ＨＰ　ＷｅｂＩｎｓｐｅｃｔ」をバージョンアップするとともに、両製品を連携させるオプション製品「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　ＳｅｃｕｒｉｔｙＳｃｏｐｅ」をラインアップに追加します。これらを組み合わせることで、静的解析と動的解析を組み合わせたリアルタイムでハイブリッドな解析ができ、検出された脆弱性の原因箇所となるソースコードを素早く特定し、修正に要する時間を短縮するとともにソースコードの潜在的問題に優先度をつけて効率的に修正を行うことができます。

　なお、今回の発表は、企業内に個別に導入されサイロ化しつつあるセキュリティソリューションを有機的に統合し、ＨＰが提供をすすめる「エンタープライズ　セキュリティ　インテリジェンス」を提供する取り組みの第１弾となるもので、今後もセキュリティソリューションのさらなる連携強化を図っていきます。


＜今回発表の新製品＞

　製品名／価格／販売開始日

　ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０　／　３，３６０，０００円〜（税抜３，２００，０００円〜）　／　７月１日

　ＨＰ　ＷｅｂＩｎｓｐｅｃｔ　９．０　／　２，５２０，０００円〜（税抜２，４００，０００円〜）　／　７月１日

　ＨＰ　Ｆｏｒｔｉｆｙ　３６０　ＳｅｃｕｒｉｔｙＳｃｏｐｅ　／　１，６８０，０００円〜（税抜１，６００，０００円〜）　／７月１日


＜「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０」の特長＞

　「ＨＰ　Ｆｏｒｔｉｆｙ　３６０」は、ソフトウェアコードに潜むセキュリティ脆弱性を発見・追跡・修正しセキュリティリスクを軽減する「Ｆｏｒｔｉｆｙ　３６０　Ｓｏｕｒｃｅ　Ｃｏｄｅ　Ａｎａｌｙｓｉｓ」（以下、Ｆｏｒｔｉｆｙ　３６０　ＳＣＡ）、アプリケーションの内部構造を分析し必要な場所に防御対策を組み込む「Ｆｏｒｔｉｆｙ　３６０　Ｒｅａｌ　Ｔｉｍｅ　Ａｎａｌｙｓｉｓ」（以下、Ｆｏｒｔｉｆｙ　３６０　ＲＴＡ）など５つの製品で構成されます。

　今回発表の新バージョンの「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　Ｖ３．０」では、動的解析を行う「ＨＰ　Ｗｅｂ　Ｉｎｓｐｅｃｔ　９．０」との連携を可能にし、リアルタイムハイブリッド解析を実現する「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　ＳｅｃｕｒｉｔｙＳｃｏｐｅ」を新たに追加します。また、「Ｆｏｒｔｉｆｙ　３６０　ＳＣＡ」では、解析対象としてＳＡＰの開発言語である「ＡＢＡＰ」を新たにサポートします。さらに、「Ｆｏｒｔｉｆｙ　３６０　ＲＴＡ」では、「ＮＥＴ　４．０」および「Ｗｅｂｓｐｈｅｒｅ　６．０」のプラットフォームを新たに分析対象としてサポートします。

＜「ＨＰ　ＷｅｂＩｎｓｐｅｃｔ　９．０」の特長＞

　「ＨＰ　ＷｅｂＩｎｓｐｅｃｔ」は、Ｗｅｂアプリケーションに対する不正アクセスを疑似的に実行することにより脆弱性を動的に解析するソフトウェアです。新バージョンの「ＨＰ　ＷｅｂＩｎｓｐｅｃｔ　９．０」では、「ＨＰ　Ｆｏｒｔｉｆｙ　３６０　ＳｅｃｕｒｉｔｙＳｃｏｐｅ」との連携を実現し、静的解析と組み合わせたリアルタイムハイブリッド解析が可能になりました。

　新バージョンでは、Ｗｅｂブラウザの操作内容を記録するイベントベースのログインマクロ機能を追加しました。これにより、検査中のセッション管理、検査環境の柔軟性を向上しました。さらに、脆弱性発生までのステップ、各ステップでの実行内容詳細記録、再検査の実行などの機能を統合した新インターフェイスが加わり、検査結果レビューの効率性を向上しています。また、検査結果レビュー後に、改善提案を行う機能も加わり、効率的な改善が可能になります。


　文中の社名、商品名は、各社の商標または登録商標です。


お問い合わせ先
　カスタマー・インフォメーションセンター　ＴＥＬ：　０３−６４１６−６６６０
　ホームページ：　http://www.hp.com/jp/