IBM Rational AppScan：製品情報：Rational Software Total Solution Service：株式会社SRA

ソフトウェア開発の全工程をサポートする開発支援ツール Rational Software Total Solution Service

	AppScaｎ Standard Edition とは
	AppScan Standard Edition の特徴
	記事紹介
	システム要件

AppScan Standard Edition とは

AppScan Standard Edition とは、Webアプリケーションに対し脆弱性の有無を診断するペネトレーションテストツールです。攻撃者の視点で稼動しているアプリケーションを診断できるので出荷前の品質保全に役立ちます。

<IBM Rational AppScan Standard Edition GUI>

AppScan Standard Edition の特徴

■	HTTP(S)ベースの脆弱性診断ツール WebアプリケーションであればOS、言語に関係なく診断できます。アプリケーションのみならず、ミドルウェアに関する脆弱性も診断できます。
■	分析結果をGUIで表示簡単なGUI操作で分析結果を表示することができます。 <問題情報> <アドバイザリー> <推奨される修正> <要求> <応答>
■	手間を減らす「自動探査」とより多くの対象ページを見つけるための「マニュアル探査」対象を探査するために二通りの方法を選択できます。 - 起点となるURLを指定することであとは自動でページを探索する「自動探査」 - 指定された操作をしないと到達できないページがある場合そのページへの遷移方法を記録する「マニュアル探査」
■	テストを自動化し、手作業に比べて圧倒的な時間とコストの削減が可能脆弱性に関する各種テストを、事前の設定情報に基づき、AppScan Standard Edition が行います。また、あらかじめスケジューラを設定しておくことにより、自動で分析を開始することも可能です。 <実行中画面> <スキャン・ログ>
■	定期的なルールアップデートルールを更新することで常に最新の脆弱性に対応することが出来ます。これによりミドルウェアの特定バージョンに依存するセキュリティ・ホールも検出可能です。 <更新画面>

紹介記事

■	Webアプリケーションの脆弱性診断の実際 PC 専用アプリ/Android 端末向けサイトに対しIBM Rational AppScan を使って脆弱性診断を行った事例を紹介します。...続く　- SRA GSLetter Neo Vol.37　(PDF)より

システム要件

プロセッサー	Pentium® P4、2.4 GHz
メモリ	2 GB RAM
ディスク・スペース	30 GB
ネットワーク	TCP/IP が設定されているネットワーク通信のために1 つのNIC (100 Mbps)
オペレーティングシステム	サポートされているオペレーティング・システム(32 ビット版および64 ビット版): ・WindowsR XP: Professional (SP2 およびSP3) ・Windows 2003: Standard およびEnterprise (SP1 およびSP2) ・Windows Vista: Business、Ultimate およびEnterprise (SP1 およびSP2) ・Windows Server 2008: Standard およびEnterprise (SP1 およびSP2) 注: カスタム・レポートの作成時に使用されるRational AppScan スマート・タグは、Vista およびWindows Server 2008ではサポートされていません。
ブラウザー	Microsoft® Internet Explorer バージョン6 以上
その他	Microsoft .NET Framework バージョン2.0 以上(一部のオプション機能ではバージョン3.0 以上が必要) (オプション) Adobe® Flash Player for Internet Explorer バージョン9.0.124.0 から10.0.45.2 まで(9.0.124.0 と10.0.45.2 も含む。Flash を実行するため、および一部のアドバイザリーで説明のビデオを表示するために必要)。これよりも古いバージョンおよび新しいバージョンでのFlash の実行はサポートされていません。サポートされているバージョンのダウンロード方法については、メインの「ユーザー・ガイド」またはオンライン・ヘルプを参照してください。 (オプション) Word 2003 または2007 (AppScan® スマート・タグを使用してカスタム・レポート・テンプレートのフィールドを挿入する場合に必要)。Word 2003 を使用する場合は、以下の更新プログラムもインストールする必要があります。 Office 2003 更新プログラム: KB907417