業界最高クラスの精度を誇る脆弱性スキャナと世界最高クラスの「侵入試験ツール」の組み合わせによるリアルなリスクに対応した唯一の脆弱性対策ソリューション！

日本語レポート対応！
Metasploit projectの創設者であるH.D.ムーア氏を擁するRapid7社(米国） は、オープンソースの侵入（ペネトレーションテスト）ツールでは、業界標準となっている「Metasploit Framework」 を基に徹底的に改良を行い、最新のサイバー攻撃の演習機能が付与された「Metasploit Pro」と、企業インフラの脆弱性を具体的な脅威度に応じてスコアリングを行う「Real Risk™」（特許）を搭載する脆弱性スキャナ「insightVM」 を有した「統合型セキュリティリスク・インテリジェンス・ソリューション」を提供できる業界で唯一のセキュリテイ・ソリューションプロバイダです。
insightVM と Metasploit により、全ての顧客は脅威やリスクへの対応策について正確で実用的な解決方法を得ることができます。
Rapid7社のソリューションは、66以上の国の2,000以上の企業や政府機関で使用されており、同社の無償の製品は年間100万回以上ダウンロードされ、200,000人を超えるセキュリティコミュニティのユーザや投稿者によって日々進化しています。

“insightVM ”と “Metasploit”
リスク評価・査定

ＩＴインフラ
脆弱性スキャナ

侵入（ペネトレーション）テスト
リスク検証・実証

脆弱性スキャナの特長（一部抜粋）“insightVM”はNIST （アメリカ国立標準技術研究所）によるUSGCB（米国政府共通設定基準）認定を得た、最初のITセキュリティ管理用の脆弱性スキャナです。insightVMを使用することで、真のリスクに基づいた脆弱性管理環境を御社に構築できます。
Real Risk Scoreによる、脆弱性管理
insightVMは、発見した脆弱性を「既知のマルウェアへの感染リスクがあるか」、「Metasploitに攻撃コードが登録されているか？」、「CVSS（世界標準の脆弱性評価基準）におけるスコアはいくつか」、「その脆弱性がいつ発見されたのか」の4つ要素でスコアリングを行う「Real Risk Score」機能を有しています。優先的に対処すべき脆弱性が一目で分かるため、他社製品を使用する場合に比べ、管理工数が大幅に削減されます。

Real Risk Scoreによる、脆弱性管理画面のイメージ

業界最高クラスの脆弱性検知精度
insightVMは脆弱性の登録数が150,000件以上、脆弱性検出用のプラグイン数が500,000件以上と業界最多の脆弱性データベースを有しています（2019年12月現在）。その為、脆弱性スキャナで最も重要視される、誤検知・検知漏れが少ないのもinsightVMの特長です。
insightVMの脆弱性データベースは毎日更新され、緊急性の高い脆弱性については24時間以内にアップデートとして反映します。

※本文中の会社名、製品名は、各社の商標又は登録商標です。

東京都台東区東上野1-14-5
Copyright 2021
Cornet Solutions K.K.

〒110-0015(TEL) 03-5817-3655 (代) (FAX) 03-5817-3677

www.cornet-solutions.co.jp

Rev. I先ずは評価版で、Rapid7の脆弱性改善ソリューションを体験してください！
侵入（ペネトレーション）テストツールの特長（一部抜粋）

GUIによる直感的な操作
オープンソースの「Metasploit Framework」は操作をコマンドラインで行う必要があり、更にPerl言語の習得等の必要性があることから、侵入（ペネトレーション）テストが出来るのは一部の方に限られていました。サイバー演習向けの機能を有した商用版である「Metasploit Pro」は、洗練されたGUIにより、多くの方に侵入（ペネトレーション）テストを行う環境を提供します。また、既に「Metasploit Framework」をお使いの方に対しても、テスト工数の削減と、結果レポート出力機能等、テスト業務の効率向上に寄与する機能を備えています。
侵入（ペネトレーション）テストに有効なコードを自動選択「Metasploit Framework」を含め、多くの侵入（ペネトレーション）テストツールは、ユーザ自身が試験に使用するコード（エクスプロイトコード）とその対象を選択する必要がありましたが、これは間違った試験を行ってしまう可能性がありました。商用版のMetasploitは、品質が保証された世界最大のデータベースから、コードとその実行を補助するモジュールを選定し、ユーザに提示します。各コード及びモジュールにはその信頼性に応じて5段階でランキングされています。これは侵入の成功率及び試験対象（サーバ、クライアントPC等）に及ぼす影響度を示しています。
脆弱性スキャナと統合するinsightVMおよびサードパーティ製脆弱性スキャナからスキャンデータをインポートします。insightVMによるスキャンは、MetasploitのGUI上から直接行うこともできます。
脆弱性を改善する時間を減らす
Metasploitを使用することで、どの脆弱性が実際に悪用可能であり改善されなければならないのか、またどの脆弱性がそうではないのかを確認することが可能です。その為、脆弱性管理に費やす時間が減り、貴社のセキュリティ関連コストが削減されます。
脆弱性を持った機器の管理部門から賛同を得る
脆弱性を悪用できることを証明するには、脆弱性のあるIT資産に対する実際のデモを見せ、納得させることが問題を改善する最善の方法です。
改善策の効果を確認する実施した改善策がエクスプロイトを防ぐことに成功したか確認し、脆弱性が実際に修正されたことを確認できます。
ユーザの要望にあわせたラインナップ
基本的な機能から、高度な機能までを有するMetasploit Proをラインナップ。貴社の要望に合わせた最適な組み合わせを弊社がご提案させていただきます。
insightVMとMetasploitのラインナップは以下の通りです。弊社ではRapid7製品の導入支援からアフターサポートまで一貫して行っております。
130,000種類以上の定義された脆弱性と400,000以上のスキャンパターンをサポート(※)

世界標準のペネトレーションテストツールと、その商用版

Metasploit

insightVM
・同時スキャンIP数：128、256、512、1,024…
10,000..50,000...無制限モデルまでラインナップ
・スキャンやレポートのカスタマイズ、ネットワークやOS, DBのスキャン、PCIDSS準拠のスキャンとレポート機能、仮想環境におけるIT資産の自動検出、マルチユーザアクセスを有する。
・無制限のスキャンエンジン、任意アプライアンス等を提供。

Metasploit Framework（オープンソース版、コマンドライン操作のみ）
・最新のエクスプロイトコードとペイロードをサポート

Metasploit Pro ( Frameworkに下記がアドオン）(セキュリティ業務御担当者からサイバー演習、セキュリティコンサルテーションまで、幅広くご活用いただけます)・GUI操作対応 ・insightVMやサードパーティ製のスキャナのスキャン結果を読み込み・セキュリティ機器（IPS/IDS/UTM等）の性能評価 ・スマートブルートフォース攻撃（総当たり攻撃）機能
・侵入証拠の収集機能 ・パスワード監査機能 ・プロキシピボッティング機能 ・レポート出力機能
・Webアプリケーションのスキャン機能・VPNピボッティング機能・ソーシャルエンジニアリングキャンペーン機能 （フィッシングメール,USB攻撃演習機能）
・サイバー演習向けチーム協力機能 ・カスタマイズ可能なレポート機能 ・IDS/IPS/Antivirus回避機能(※)脆弱性、スキャンパターンは、日々更新、追加されています

・PCI-DSS ver.3.0に対応したFWのルールやネットワーク構成の確認機能と、レポート機能

・insightVMとの統合 ・VMwareとAmazon EC2仮想化対応 ・永続的なセッション保持機能、等

insightVMシステム要件 (最小構成)

Metasploitシステム要件

・2GHz以上のプロセッサ（デュアルコア以上）
・8GB以上のRAM （64bit）
・100GB以上のディスクスペース

・2GHz以上のプロセッサ・4GB RAM
・1GB以上のディスクスペース

オペレーティングシステム(64bit)
・Windows 7 SP1, 8.1, Server 2008 R2, 2012 R2, 2016 R2
・Ubuntu 14.04 LTS, 16.04LTS, 18.04LTS
・Red Hat Enterprise Linux Server 6.x, 7.x
・CentOS7, Oracle Linux7

オペレーティングシステム(64bit)
・Windows 7 SP1~、8.1、10 、Server 2008 R2 、2012 R2
・Ubuntu 14.04 LTS、16.04 LTS
・Red Hat Enterprise Linux 5.1~、6.5~、7.1~

ブラウザ
・Google Chrome 最新バージョン
・Mozilla Firefox, FirefoxESR 最新バージョン
・Microsoft Edge, Internet Explorer 11

ブラウザ
・Google Chrome 最新バージョン
・Mozilla Firefox 最新バージョン
・Microsoft Internet Explorer 11

仮想プラットフォーム
・Vmware Player 6~, Workstation 9~, Fusion 8~,
vCenter5.5,6.0, ESXi5.5,6.0※本文中の会社名、製品名は、各社の商標又は登録商標です。

東京都台東区東上野1-14-5
Copyright 2021
Cornet Solutions K.K.

〒110-0015(TEL) 03-5817-3655 (代) (FAX) 03-5817-3677

www.cornet-solutions.co.jp

Rev. H