アークン、無料データベース脆弱性スキャナ「Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａ」を発売
（株）アークン、無料データベース脆弱性スキャナ
『Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａ』提供開始
～データベースの脆弱性および設定上の問題を安全に検出しドキュメント化～
株式会社アークン（本社：東京都千代田区、代表取締役社長：渡部 章、以下アークン）は、データセンター用データセキュリティ業界のリーダである米国Ｉｍｐｅｒｖａ Ｉｎｃ．（インパーバ社、本社：米国カリフォルニア州、ＣＥＯ：Ｓｈｌｏｍｏ Ｋｒａｍｅｒ、以下Ｉｍｐｅｒｖａ社）の『Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａ』を８月２９日より提供開始します。Ｉｍｐｅｒｖａ社の国際的に認知されたセキュリティ研究組織Ａｐｐｌｉｃａｔｉｏｎ Ｄｅｆｅｎｓｅ Ｃｅｎｔｅｒ（ＡＤＣ）によって作られたＳｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは、組織のデータベースの脆弱性および問題のある設定を安全に検出しドキュメント化します。
データベースは、顧客情報、クレジットカード番号および財務情報などの機密情報を含んでいるためセキュリティとコンプライアンスにとって重要な対象です。データベース評価は、データベース インフラに対するセキュリティとコンプライアンス確立の第一歩です。Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは、データベース、コンプライアンスおよび情報セキュリティ担当者のデータベース評価を支援するように特別に設計されたソフトウェア ユーティリィティです。
■製品名称：Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａ （スキューバ バイ インパーバ）
■『Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａ』の特徴
●無料
Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは、http://www.ahkun.jp/product/ss3.htmlから無料でダウンロード可能な軽量なＪａｖａユーティリィティです。
●安全な評価
Ｓｃｕｂａ ｂｙ ＩｍｐｅｒｖａはＳＱＬインジェクション、バッファオーバーフローおよびその他の攻撃に対する脆弱性が無いかＯｒａｃｌｅ，Ｍｉｃｒｏｓｏｆｔ ＳＱＬ Ｓｅｒｖｅｒ，ＤＢ２およびＳｙｂａｓｅをスキャンし、さらに安易なパスワード、危険なプロセス、無制限の許可のような設定上の問題を検出します。Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは３５０以上のデータベース評価テスト項目を含んでおりＩｍｐｅｒｖａ Ａｐｐｌｉｃａｔｉｏｎ Ｄｅｆｅｎｓｅ Ｃｅｎｔｅｒによって追加のテスト項目が定期的に追加されます。Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは実環境のデータベースに対し実行しても安全で、許可された組織のスタッフによる正当な評価業務だけを支援するよう設計されています。Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは有効なデータベース管理者のログイン情報およびパスワード情報を必要とし、脆弱性があるかテストするだけです。Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａはデータベースに対し攻撃せず、また検出された脆弱性に攻撃をしかけるために有益な情報も提供いたしません。
●容易で正確な評価
Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａを使用するにはhttp://www.ahkun.jp/product/ss3.htmlからダウンロードし評価したいデータベースのＩＰアドレス、管理者のユーザ名およびパスワードを入力するだけです。数分以内でＳｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは、セキュリティ、コンプライアンスおよびデータベース担当者が必要とするレポートを生成します。
Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは各データベースの環境特性に応じ正確かつ明確な評価を実施するよう設計されています。まずＳｃｕｂａ ｂｙ Ｉｍｐｅｒｖａはデータベースバージョンが脆弱性のあるバージョンであるかチェックします。次にＳｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは個々の脆弱なオブジェクトがインストールされていて特権を持たないユーザがアクセス可能かチェックします。両方の条件が揃った場合のみＳｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは、対応する脆弱性の検出をレポートします。
●改善とコンプライアンスを支援するビルトインレポート機能
Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａのレポート機能はＨＴＭＬおよびＪａｖａに対応しており脆弱性および問題のある設定毎に優先順位を付けて出力します。サマリレポートは検出および非検出の評価項目数および危険度別 脆弱性の分布グラフを含んだ評価結果を提供します。詳細レポートは各脆弱性テスト項目に対し、危険度情報（Ｈｉｇｈ，Ｍｅｄｉｕｍ，Ｌｏｗ）および検出／非検出の情報を含んだ評価結果を提供します。
Ｓｃｕｂａ ｂｙ Ｉｍｐｅｒｖａは組織が業界規制および政府規制を遵守する事を手助けします。初期評価では、改善を必要とする脆弱性および設定上の問題を優先順位付のリストで提供します。改善実施後データベースがセキュアになったか確認できます。
■提供開始日・価格
提供開始日：８月２９日
価格：無料
■ダウンロードＵＲＬ
http://www.ahkun.jp/product/ss3.htmlよりダウンロード可能です。
【Ｉｍｐｅｒｖａ社について】
会社名：Ｉｍｐｅｒｖａ Ｉｎｃ．
ＣＥＯ：Ｓｈｌｏｍｏ Ｋｒａｍｅｒ
所在地：９５０ Ｔｏｗｅｒ Ｌａｎｅ，Ｓｕｉｔｅ １５５０，Ｆｏｓｔｅｒ Ｃｉｔｙ，ＣＡ ９４４０４，ＵＳＡ
設 立：２０００年
ＵＲＬ：http://www.imperva.com/
Ｉｍｐｅｒｖａ社は、２０００年、Ｃｈｅｃｋ Ｐｏｉｎｔ Ｓｏｆｔｗａｒｅ Ｔｅｃｈｎｏｌｏｇｉｅｓ社の共同創設者であり、２００３年１２月まで技術担当副社長であったＳｈｌｏｍｏ Ｋｒａｍｅｒ氏をＣＥＯとし設立されたデータセンター用データセキュリティ分野のリーダです。彼らが開発した『ＳｅｃｕｒｅＳｐｈｅｒｅ（Ｒ）』は、ＢｌｕｅＣｒｏｓｓ ＢｌｕｅＳｈｉｅｌｄ ｏｆ Ｔｅｎｎｅｓｓｅｅ他、世界中で大手の金融機関や医療データ管理機関、オンラインショッピングサイトなどで導入され、セキュアなＷｅｂ・データベース環境の実現に絶大な効果を発揮し、その威力が確認されています。
【株式会社アークンについて】
会社名：株式会社アークン
代表取締役社長：渡部 章
所在地：東京都千代田区神田須田町２－１７－３ 神田Ｉ．Ｎ．ビル２Ｆ
設 立：平成１３年５月８日
ＵＲＬ：http://www.ahkun.jp/
アークンは、情報セキュリティベンダーとして、「情報漏えいの５５％は内部から」といわれている状況に対し、より安全なｅビジネスの実現に向け、世界水準の最新情報セキュリティ技術の提供を行っています。スパイウェアなどの不正プログラムを検知／削除する『ＳＧ ＡｎｔｉＭａｌｗａｒｅ』および『ＡｎｔｉＭａｌｗａｒｅ（ＴＭ）（アンチマルウェア）』、およびＷｅｂアプリケーション層への攻撃からＷｅｂ／データベースを守る『ＳｅｃｕｒｅＳｐｈｅｒｅ（Ｒ）（セキュアスフィア）』などの開発、販売を行っており、新技術を市場に提供することで情報セキュリティ事業拡大を目指しています。
※記載の会社名および商品名、ＷｅｂサイトのＵＲＬなどは、本リリース発表日現在のものです。
※ＩｍｐｅｒｖａおよびＳｅｃｕｒｅＳｐｈｅｒｅはＩｍｐｅｒｖａ，Ｉｎｃ．の登録商標です。その他の商標または製品名は各々の所有者の商標または登録商標です。また敬称は省略いたしました。
以 上