ウォッチファイア、企業 Web サイト向け Web アプリケーション脆弱性検査ツール

この記事のURLhttp://japan.internet.com/webtech/20061005/5.html

オンラインビジネス管理製品のウォッチファイア・ジャパンは2006年10月5日、 Web アプリケーション脆弱性検査ツール「AppScan QA Single Server 版」の販売を開始した。

企業 Web サイト管理者など向けに、 Web アプリケーション診断範囲を1ドメインと IP アドレスに限定したもので、 導入が容易な価格設定にした。

診断対象の Web サイトに対して構造解析・テスト・評価/分析の3フェーズを自動実行し、 分析結果をレポートファイルとして出力する。 診断に要する時間は、大規模サイトでも通常数十分から数時間以内とのこと。

価格は、年間ライセンス、年間保守/アップグレード込みで135万円（税別）。

AppScan は、 これまで人的な作業で行っていた Web アプリケーション脆弱性診断を自動化するソフトウェア製品で、 このほか、 クライアント企業に対してセキュリティ/監査業務を行う、 対象範囲が無制限の、コンサルティング企業向けの「AppScan Audit 版」、 ドメインや IP アドレス数が無制限の、 Web アプリケーション開発会社の社内使用向けの「AppScan QA版」がある。