Spirent 社がアプリケーション認識デバイス、インフラストラクチャ向けの

Spirent 社がアプリケーション認識デバイス、インフラストラクチャ向けの
次世代セキュリティ&パフォーマンステスト ソリューションをリリース
Spirent 社の次世代テストソリューション「CyberFlood™」は、エンタープライズレベルからキャ
リアグレードまで、様々なアプリケーション認識インフラストラクチャのセキュリティとパフォーマ
ンス、拡張性を検証します。
セキュリティおよびパフォーマンステストソリューション業界の先駆者・Spirent Communications
Plc 社(LSE:SPT)は、最先端のアプリケーション・パフォーマンステストを提供しています。次世代
セキュリティ&パフォーマンステストソリューション「CyberFlood™」は、操作が簡単なうえ、複
雑なテストにも総合的に対応できます。ユーザそれぞれのトラフィック量や脅威、攻撃シナリオ(フ
ァジング、マルウェア、DDoS 攻撃など)を再現することで、実際の環境とほぼ同じ状態で、セキュ
リティやパフォーマンステストを行うことができます。
CyberFlood™は複数人でテストを行うことを前提に開発されました。そのため CyberFlood™の
Web ユーザインターフェースは誰にでも使いやすい形となっています。より正確なテストをより速
く、繰り返し行うことが可能です。画面を見れば進行中のテストと最近完了したテストの状況がすべ
て一目で確認できます。今や世界中のどこにいても、IT・品質保証・エンジニアリングチームが迅速
かつ効果的にテストを行い、評価しアプリケーション認識デバイスやインフラストラクチャをリリー
スできます。テストの設定や結果を共有したり、専用筐体、モジュール、仮想化エンドポイントなど
のテストデバイスを共有したりすることもできます。CyberFlood™の機能は柔軟性がとても高いの
で、テストのパラメータを変更して特殊な攻撃パターンを作るのも簡単です。また、セキュリティ対
策デバイスに負荷を与えてテストするために、最適にミックスさせたアプリケーショントラフィック
と攻撃トラフィックを混在させることができます。
Spirent 社 プロダクト&脅威リサーチ ディレクタ デイヴィッド・デサント氏は、次のように話
しています。「CyberFlood™が提供するセキュリティは、他とは一線を画します。たとえば
『Advanced Malware』は、発見されたばかりの新種を含む何千もの新たなマルウェアの情報を毎
月提供することで、セキュリティ対策の穴を発見できるという新しい機能です。また、CyberFlood™
の『Advanced Fuzzing』は、ファジングの代表的な二種類の手法(ジェネレーションベースとミュ
ーテーションベース)を一つにした、インテリジェンス主導型の新しい戦略です。これを使えば、従
来よりもはるかに多様なパターンのファジングが可能になり、よりたくさんの問題を発見できます」
CyberFlood™は、一般企業、サービスプロバイダ、ネットワーク装置メーカなど、様々な企業で
役立ちます。自社のサービスやデバイス、インフラストラクチャの今現在の安全性を実証できるのは
もちろん、将来起こりうる脅威への備えともなるのです。
CyberFlood™の大きな特徴を、いくつかご紹介します。
■使いやすいユーザインターフェース
■チームで共有することを前提に作られた管理機能
■リアルなアプリケーショントラフィックの混ぜ合わせがとても簡単に!

ファジング:
脅威をあらかじめ予測するためには、ハッカーのように考え、攻撃者よりも
先に、自分達のソリューションやサービスにひそむ問題を発見しなければなりません。その
ためには、攻撃者よりも優れたツールを使う必要があります。
ファジングの代表的な手法は、大きく二つに分けられます。ファズ(想定外の入力データ)
をあらかじめ用意する方法と、正常なデータを変化させてファズを生成する方法です。
CyberFlood™の「SmartMutation™」の技術は、これらの両方を組み合わせた、インテリジ
ェンス主導型の手法です。この柔軟性の高いソリューションは、多様なパターンのファジン
グを可能にします。

DDoS 攻撃: DDoS 攻撃の軽減対策の確実性を確かめるには、ただセキュリティ・インフラ
ストラクチャに大量のトラフィックを送りつけるだけでは不十分です。CyberFlood™なら、
正常なトラフィックと DDoS 攻撃トラフィックの両方を組み合わせることで、DDoS 対策に
よって一般のユーザに影響が出てしまわないかを確かめることができます。ユーザの使用環
境とセキュリティ対策状況の相互作用が確認できる統計を、リアルタイムでお届けします。

マルウェア: 今日、マルウェアは、非常に悪質かつ解決困難な問題となっています。2010
年から 2015 年にかけて、マルウェアの数は 7 倍に増大しています。
CyberFlood™の Advanced Malware 提供は、質・量ともに業界唯一です。発見されたばか
りの新種を含む何千もの新たなマルウェアの情報が毎月追加されるので、常に最先端のセキ
ュリティ対策を維持できます。

Spirent TestCloud:
Spirent TestCloud には、何千もの最新のアプリケーションや攻撃
に加え、サブスクリプション形式で提供可能なその他のコンテンツがおさめられています。
TestCloud は随時更新されるので、ユーザのテストライブラリには常に最新の関連情報が入
り、最先端の状態を保つことができます。TestCloud を活用することで、CyberFlood™は正
しいステートと本物のペイロードを有する、現実的なセキュリティ・負荷・機能テストのた
めのリアルなアプリケーショントラフィックを生み出します。
「新種のマルウェアや、次々と現れる複雑な脅威、世界的に増大しているセキュリティへの不安。そ
れらから身を守る鍵は、最新の脅威状況に基づいてテストをし続けることです」
こう語るのは、Spirent 社
エンタープライズ&アプリケーションセキュリティ統括部長のジョ
ン・ウェインシェンク氏です。
「脅威を予測して、事前に確かなテストを行い、信頼できる結果を得るためには、切り離せない4つ
の要素を考慮に入れる必要があります。パフォーマンス、可用性、セキュリティ、スケールです。
CyberFlood™は、これらの重要な4点すべてに重きをおいて特別に開発されました」
CyberFlood™紹介ページ
http://www.spirent.com/Products/CyberFlood
http://www.toyo.co.jp/ict/products/detail/cyberflood.html
スパイレント社のセキュリティテストソリューション全てをご覧になるには
http://www.spirent.com/Solutions/Security-Applications
http://www.toyo.co.jp/ict/products/list/contents_type=1576
Twitter: https://twitter.com/spirentsecurity
LinkedIn: https://www.linkedin.com/company/spirentsecurity
Facebook: https://www.facebook.com/spirent
Spirent Communications plc 社について
Spirent Communications 社は、認証・評価・解析・デバイスインテリジェンス ソリューション
を提供するリーディング・カンパニーです。ネットワークや通信デバイス、通信サービスを扱う企業
が、優れたユーザーエクスペリエンスを提供することをお手伝いしています。サービスプロバイダの
ネットワークや企業のデータセンタ、モバイル通信、コネクテッドカーなど、様々な市場の革新者達
と協力し、世界がより良く、より速く、より安全につながる手助けをします。
くわしくはこちら:http://www.spirent.com/Newsroom