業界初、IPv4とIPv6が混在してもセキュリティ検査が可能に　 『IPv6検査』を8月25日より提供開始

グローバルセキュリティエキスパート株式会社(本社：東京都港区、代表取締役社長：松本 松仁、以下 GSX)は、2002年に英国規格協会(BSI)より「BS EN ISO9001:2000」の認証を取得し、高い技術力と実績を誇るタイガーチームサービスによる検査サービスを提供しています。そしてこの度、「タイガーチームサービス」による新サービスとして、IPv6に完全対応したセキュリティ検査『IPv6検査』の提供を、2011年8月25日より開始します。なお本サービスは、IPv4の環境と混在していても、従来のIPv4と同様に多様な検査項目をIPv6環境でも実現する、業界初のサービスとなります。
URL： http://www.gsx.co.jp/service/J1_14.html

検査概要図イメージ

【『IPv6検査』の必要性】
■IPv6利用者増加で攻撃リスクも増大。
　　　　　従来のIPv6検査では、IPv4に比べて網羅性が低く危険性が高かった

IPアドレス(正確にはIPv4アドレス)が枯渇したことによって、ISPからのIPv4アドレスの新規割り当てが困難な状況となっています。これによりIPv6アドレスが徐々に使われはじめていますが、IPv6アドレスの利用者が増加するとともにIPv6アドレスを割り当てた機器が攻撃される確率も高まります。

このため、IPv6機器が攻撃されて被害を受けないためにも、セキュリティ検査を実施しセキュリティレベルの現状を把握するとともに、脆弱な箇所に対して対策を施す必要があります。しかし、現状ではIPv6に対応したセキュリティ検査用のツールが少なく、またネットワーク内でIPv4とIPv6が混在していることも多く、IPv6のみに対応したツールでは十分なセキュリティ検査が受けられないといった実情があります。

GSXではこの問題を解決するためにIPv4/IPv6トランスレータを開発しました。これを用いることにより、IPv6アドレスを割り当てた機器に対してIPv4に対する検査と同等レベルのセキュリティ検査サービスを提供します。


【『IPv6検査』の概要】
■独自仕様のIPv4/IPv6トランスレータを開発
IPv4アドレスに対する検査と同等レベルの検査を実現するために、IPv4アドレスとIPv6アドレスを変換する機能と、IPv6アドレスのパケットを転送する機能を持つ、独自仕様のIPv4/IPv6トランスレータ(※)を開発しました。

■トランスレータにより、IPv4と同等品質の検査がIPv6アドレスでも可能に
このIPv4/IPv6トランスレータを検査対象と検査端末の間に設置することにより、IPv4用ツールとIPv6用ツールを同時にIPv6アドレスの検査対象に対して利用することが可能となります。これにより従来のIPv4アドレスに対する検査と同等の品質でIPv6アドレスに対する検査を実現しています。また、IPv6アドレスの転送機能により、IPv6専用のツールを利用した検査も可能です。
なお、検査はお客様のIPv6ネットワークに接続して実施する「オンサイト検査」のみの提供となります。

(※)一般的なIPv4/IPv6トランスレータとは異なり、セキュリティ検査専用の仕様となっています。


[◎検査概要図イメージ]
http://www.atpress.ne.jp/releases/22151/1_1.jpg

[◎各種ツールのIPv6対応状況表]
http://www.atpress.ne.jp/releases/22151/2_2.jpg


【本サービスにおけるGSXのコンサルティングの特色】
●POINT 1
IPv4アドレスに対する検査と同等の品質でIPv6アドレスに対して検査を実施できます。
●POINT 2
IPv6アドレスの転送機能により、IPv6専用のツールを利用した検査も可能です。


【『IPv6検査』スケジュール】
1.計画
希望する検査時期及び検査対象に関して、検査に必要な情報をいただきます。
(検査日時、検査対象ホスト、オプション検査項目など)

2.検査
検査は規模により複数の検査員で実施します。

3.結果分析/報告書作成
検査結果の分析/整理を行い、報告書を作成します。

4.報告/納品
検査結果報告書を作成、提出し、報告会を開催します。


【『IPv6検査』価格】
10IP　1,000,000円(税抜)から
※なお、検査対象規模に応じたお見積となります。


【グローバルセキュリティエキスパート株式会社(GSX)について】
国内初の情報セキュリティ専門コンサルティング会社として2000年に設立され、セキュリティポリシーの導入、リスクマネジメント、各種コンサルテーション、システム実装、アウトソーシングにいたる広範な情報セキュリティサービスを提供しています。また、情報セキュリティポリシーの国際標準基準となった英国規格協会(BSI)のBS7799を日本に初めて紹介し、同協会より高品質な情報セキュリティコンサルティングを行う「アソシエイツコンサルタント会社」として認知されています。2005年12月には情報セキュリティコンサルティング会社として国内最初のISO27001を取得しました。
さらに、高い技術を有し、システムの脆弱性の発見のために侵入検査など様々な検査を行う「タイガーチームサービス(Tiger Team Service)」を組織しており、その手法が国内においてスタンダードとなっています。
GSXに関するさらに詳しい情報は、以下のURLをご参照ください。

社名　： グローバルセキュリティエキスパート株式会社
本社　： 東京都港区南麻布2-12-3 BBSビル6F
代表　： 代表取締役社長　松本 松仁
設立　： 2000年4月
資本金： 2億7,000万円
URL　 ： http://www.gsx.co.jp