Defensics

ファジング（fuzzing）とは、ファジングテスト（fuzz testing）とも呼ばれる伝統的なソフトウェアテスト手法のひとつです。IoT時代のいま脚光を浴びており、自動車（車載機器）、医療機器、事務機、家電などに実装される組み込みシステムや、産業制御システム、通信設備など、あらゆる分野のテストで用いられています。

問題を起こしそうなデータであるファズ（fuzz）を大量に生成して、ソフトウェアに対して総当たり的に入力し、その反応や挙動を見ることによって未知の脆弱性（開発者が設計・開発段階で予期できなかったり、見落としてしまった脆弱性や、世の中でまだ認識されていないような脆弱性）を検出し、ゼロデイ攻撃などのリスクを低減します。

脆弱性を見つけるためにサイバー犯罪者やセキュリティ専門家が実際に用いる手法であるため、開発やテストの際に実施しておかないとサイバー攻撃によるセキュリティ事故を起こす可能性が高まります。

ソフトウェアやデバイスのロバストネステスト（堅牢性試験）、品質保証などの場面で活用される手法であり、これらを行うツールは「ファジングツール」「ファザー（fuzzer）」とも呼ばれます。ISO/SAE 21434、ISA/IEC 62443などの各種セキュリティ関連の認証取得・規格対応にも役立ちます。

ファジングでは、テスト対象ソフトウェアの入力タイプ（インターフェース、ネットワークプロトコル、ファイルなどのフォーマット）に応じてファズデータを作成する必要があります。DefensicsにはTCP/IPをはじめ、Wi-FiやBluetoothなどを含む300以上のビルド済みテストスイートが用意されています。これを用いることでテスターは人手でテストを作成する必要なく、すぐにファジングテストを開始できます。
またDefensicsはサーバー側のテストだけでなくクライアント側のテストにも対応しています。SDKを用いて独自のプロトコルをテストすることも可能です。

各テストスイートは、新しい入力タイプ、仕様、RFCを反映して常に更新されています。

• *Defensics と同時に購入可能な業種別ソリューションです。

ステートフルプロトコルエンジンにより、仕様に従ったステートフルなテストが可能です。つまり、プロトコルやファイルフォーマットの仕様における全シーケンス・全フィールドに渡って、不正なパターン（アノマリー）を埋め込んでテストを実施できます。またDefensicsはエラーを引き起こす可能性の高いアノマリーを生成するため、効率的に問題の起きそうなデータをメッセージに注入できます。このようにさまざまな入力のタイプに応じて大量のテストケースを自動生成することで、網羅的かつ効率的なファジングテストが可能です。

ファジングで実行された実際のシーケンスやメッセージなどを確認することができ、問題の解析と特定を迅速に行うことができます。またテスト対象が自社開発のコンポーネントでない場合にも、修復パッケージ（Remediation Package）をエクスポートすることで、問題を再現するための情報をベンダーやサプライヤーと共有することができるため、欠陥の修正を容易に依頼することができます。

Defensicsでは脆弱性や不具合の検出に多様な手段を用いることができます。syslogやsnmpによるモニタリングや、エージェント、外部スクリプトなどに対応しているため、柔軟な死活監視が可能です。またSafe Guardチェッカーによって、クラッシュなどの異常な挙動だけでなくセキュリティ機能に関するわかりにくい問題も見つけることができます。

DefensicsはWindowsやLinuxの環境にインストールして利用するソフトウェア製品です。画面の指示に従って手順を実行することでファジングテストを実行できます。

• インストール

  マシンにDefensicsをインストールします。

• テスト設定

  テスト対象や死活監視方法などに関する設定を行います。

• テスト実行

  ファジングを実行し、ソフトウェアの欠陥を見つけます。

• Defensicsのライセンスは年間サブスクリプションでの提供となります。
• 費用は利用するテストスイートによって変動します。

価格情報は公開されておりませんので当社までお問い合わせください。料金やライセンス体系に関する質問がある場合もお気軽にご連絡ください。

日立ソリュ―ションズはDefensicsの国内販売代理店です。当社の特色について説明します。

1. solution 01

   豊富な実績とノウハウを生かし、お客さまの課題を解決

   長年にわたって蓄積してきたシステム開発・構築の経験より、お客さまの課題に合わせた柔軟な提案が可能です。

2. solution 02

   関連製品との組み合わせで、柔軟かつスピーディーに対応

   さまざまな関連製品と連携させることで、要件にフィットしたシステムが速やかに実現できます。

3. solution 03

   日立グループの力を結集した
   “One Hitachi”のSI力

   プロジェクト推進をワンストップで支援。日立グループ各社の知見を生かした”One Hitachi”体制で幅広く対応します。

日立ソリューションズはDefensicsのメーカーであるSynopsys社より、最も営業成績に貢献したパートナーとしてアワードを受賞しています。

関連商品

OSS管理&SBOM管理ツール
Black Duck

OSS由来の脆弱性を早期に把握して迅速に対応

詳しくはこちら

関連商品

静的解析ツール
Coverity

高精度のコード解析で早期に不具合を検出

詳しくはこちら