RayAegis Simple System Scanner (RAS3)

RayAegisの持つ技術により、全自動かつ高速にOWASP Top10レベルの基本的な脆弱性スキャンを実施できるツール、RayAegis Simple System Scanner 、通称RAS3を実現しました。高機能・高価なスキャンツールやサービスとは異なり、サイバーセキュリティ分野の経験がない担当者でも、基本的なセキュリティリスクスキャンを簡単に実施できることを目的としています。

主な特長は次の通りです。

• OWASP Top10のセキュリティ範囲をカバーするシンプルなツール
• インポートするだけで利用可能な仮想アプライアンス（OVA形式）で提供。初期設定はたったの5分。
• プラットフォーム診断（ネットワーク診断）もWebアプリケーション診断もこれ一つでOK
• CAPCHA認証などのない基本的なログイン認証のあるサイトのスキャンにも対応
• 自動化や効率化のため、スキャン実行やレポートの出力用APIも用意

シンプルなツールですが、攻撃によく利用されるクロスサイトスクリプティング（XSS）やOracleやMySQL、SQL serverなどへの広範なインジェクション攻撃を含む35項目に及ぶテストを自動で実施し、日々更新される新たな攻撃に対し、現実的かつ基本的な診断レポートを提供します。