japan.internet.comThe Internet & IT Network
Twitter
RSS
  • ニュース
  • コラム
  • リサーチ
  • ヘッドライン
  • 特集
  • ブログ
  • プレスリリース
  • 専門チャンネル
  • イベント
  • ランキング
2010年2月10日
文字サイズ文字サイズ小文字サイズ中文字サイズ大
あなたが最も利用しているのはどれですか?
SNS
Blog
Twitter
掲示板
投票締切 2/15 12:00
Webビジネス2007年1月30日 11:20

セキュリティ評価ソフトの Cenzic が Borland と提携

海外海外internet.com発の記事
  • Post to Twitter
  • Post to Facebook
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • Buzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
セキュリティ評価ソフトウェアの Cenzic は29日、Borland Software の新しいバージョン管理ソフトウェア『Borland Gauntlet』に、自社のアプリケーション セキュリティ リスク管理製品『Cenzic Hailstorm』をバンドルすると発表した。Cenzic は、Web アプリケーションの安全性について、その背後にあるファイヤーウォールに及びもつかないと主張する。

Hailstorm は、アプリケーションの配備前、配備後を問わず、そのセキュリティ リスクを評価する。同製品が目指すのは、開発中のアプリケーションでもセキュリティ上の脆弱性をチェックし、配備前に問題を捉えることにある。

Cenzic のマーケティング担当副社長 Mandeep Khera 氏は、取材に応じて次のように語った。「ネットワーク セキュリティを扱う人々は、ファイヤーウォールなどを通じ、ネットワークの安全性の面で実に素晴らしい成果を上げた。しかしクラッカーは、ネットワーク アプリケーションのセキュリティ水準が低いことに気づき、ネットワークに対する攻撃ではなく、アプリケーション層を攻撃し始めている」

Khera 氏によると、Cenzic は Fortune 1000 企業を対象に行なった調査で、まったく脆弱性が存在しない Web ベースのアプリケーションは、ただの1つも見つけられなかったという。

IT 調査会社 Burton Group のセキュリティ アナリスト Diana Kelley 氏は、そのような状態が生じていることについて、優先順位がやや異なるためだと指摘する。「Web アプリケーションの場合、たいていは構築や配備をいかに素早く行なうかがすべてだ。実際、セキュリティのことは念頭に浮かばない」

もう1つの問題は、アプリケーションの構築方法にある。Cenzic の Khera 氏によると、Web アプリケーションの開発者はセキュリティの方法論にそれほど詳しくなく、またセキュリティに精通している人が、Web アプリケーションの開発に携わることは稀だという。

Hailstorm はアプリケーションに関して、クロスサイト スクリプティングや SQL インジェクション、あるいはバッファ オーバーフローなどの問題を検査するほか、セッション乗っ取りなど、ブラウザレベルのセキュリティもチェックする。Hailstorm は『Stateful Assessment』という技術により、アプリケーション配備時のより正確な状況を把握するため、セキュリティ検査中のアプリケーションの状態を保持する。Borland の開発者ソリューション担当ディレクタ Rob Cheng 氏は、取材に対して次のように述べた。「継続的に試験を行ない、視認性をもたらす Gauntlet の機能に、Hailstorm のアプリケーション脆弱性検知機能を統合することができ、大変うれしく思っている。両ソフトウェアの組み合わせにより、顧客は開発プロジェクトに着手したその日から、品質とセキュリティを確保できる」

  • プリンター用
  • 記事を転送
  • Post to Twitter
  • Post to Facebook
  • このエントリーを含むはてなブックマーク
  • この記事をクリップ!
  • BuzzurlにブックマークBuzzurlにブックマーク
  • Yahoo!ブックマークに登録
  • newsing it!
  • この記事をokyuuへインポート
最新トップニュース
【次回予告】 2010年3月9日(火) >>詳細はこちら
第6回 インターネットコム・マーケティングセミナー
進化するモバイルマーケティング 〜最新手法と必要性〜
2009年12月16日(水)開催 10周年記念セミナー
報告レポートはこちら
データメーション
【データメーション】
非常に危険な中国人ハッカー(2月5日)
検索エンジンマーケティング
検索エンジンマーケティング
リンクとは、サイト間の支持票?(2月10日)
人が育つすごいしかけ
人が育つすごいしかけ
育成すべき社員は「能力」ではなく「○○○」で選ぶ?(2月10日)
「IT の耳」
「IT の耳」
【書評】ソーシャルメディアマーケティング(2月10日)
e-Japan 先端テクノロジー解説
e-Japan 先端テクノロジー解説
自治体クラウド開発実証事業の成功要件を検討する(2月10日)
百式のネットビジネス研究
百式のネットビジネス研究
iPhone アプリ制作会社が一覧できる「They Make Apps」(2月9日)
CodeGuru
CodeGuru
C#におけるNull Objectパターン(2月9日)
エンジニア転職ノウハウ開発室
エンジニア転職ノウハウ開発室
日本を元気に!“位置ゲー”のコロプラが止まらない(2月9日)
アイレップの SEM フロンティア
アイレップの SEM フロンティア
あなたのサイトの体調管理は万全ですか?(2月9日)
ソフトウェア研究最前線
ソフトウェア研究最前線
ソフトウェア開発におけるインタラクションデザイン(2)(2月8日)
生活者の力をマーケティングに活かそう
生活者の力をマーケティングに活かそう
顧客にラブレターを書くために必要なこと(2月8日)
Copyright 2010 internet.com K.K. (Japan) All Rights Reserved.