SQLインジェクション対策

Webアプリケーションの脆弱性への攻撃は、年々増加傾向にあります。

表1.2008年 第四半期の脆弱性関連情報の届出件数

図1.脆弱性関連情報の届出件数の四半期別推移

• 出典:ソフトウエア等の脆弱性関連情報に関する届出状況 [2008年第3四半期（7月から9月）]
• 独立行政法人 情報処理推進機構 より

• ウィルス対策や、ネットワーク・セキュリティ対策は実施していてもWebアプリケーションのセキュリティ対策は実施されていない。
• セキュリティ管理に関する十分なスキルを持ち合わせた社員が確保できない。
• セキュリティ・テストを外注しているためコスト負担が大きい。

Webアプリケーション・セキュリティ・テスト・ツール “IBM Rational AppScanの導入をお勧めします。

• 使いやすいインターフェースにより、セキュリティに詳しくないユーザーでも問題なくご利用いただくことが可能
• Webアプリケーションの脆弱性やインフラの設定ミスを検知し、最適な修正案レポートを提供
• 5,000種類を超えるテストを自動で実施。テスト時間の短縮と修復案の提示により、セキュリティの向上とそれにかかるコストの削減が可能
• 開発言語、Web サーバー、サーバー側 OS などによらず、脆弱性テストを実施可能

特徴1.開発段階からテストを実施することが可能。

特徴2.使いやすいインターフェイス

（Web活用度の高い企業ほど工数が多くかかっており、さらに多くのコスト削減が可能に）

「AppScanのレポートでは発見された脆弱性に重大度が割り当てられて表示されます。大きな問題が起こっているということを開発担当者にはっきりと認識してもらうことができます」(製造業：Y社)

「AppScanには多くのテスト項目が用意されており、我々が求める機能を充分に網羅しつつ、価格的にもリーズナブルでした。また、当社の協力会社であるベンダー各社の多くがAppScanを使っていたことから充分な実績があると判断しました。操作性に関しては、数ヶ月間の評価期間にエンジニアが使って検証しました」 (保険：T社)

「全サイトでコンサルティングを受けるとなるとコストが膨大になります。また、自分たちで診断 しなければ社内にノウハウが蓄積されず、セキュリティレベルの底上げにならないと 考えました」 (製造：Y社)

「AppScanによるテストは、通常2から3時間、大規模なシステムだと数日かかります。これを人手でやると考えると途方もない時間がかかります。従来なら、開発者が一つひとつテストパターンを想定し、Webアプリケーションに攻撃を与えて検証するといった作業を繰り返していましたが、AppScanのおかげで自動化できました。設定も慣れれば難しくありません。正確に計測したわけではありませんが、作業時間が圧倒的に短縮されたのは事実です」(保険：T社)

Webアプリケーション・セキュリティー・ソリューション
Rational AppScanは、Webアプリケーションのセキュリティの脆弱性を検査し、実用的なレポートを提供します。

Webサイト・コンプライアンス・ソリューション
Rational Policy Testerは、Webサイトのプライバシー、品質、アクセシビリティーのコンプライアンス違反を診断し、実用的なレポートを提供します。