Burp Suiteとは
-
ポイント
１Burp Suiteは、Webアプリケーションのセキュリティテストを実施するための統合プラットフォームであり、世界中で広く利用されている実績を持っています。Burp Suiteを用いることで、情報漏洩や不正アクセスといった重大なセキュリティリスクにつながる脆弱性を効率的に検出することができます。日本国内ではアンカーテクノロジーズ株式会社が販売を担当しています。Burp Suiteには、無料で利用できるCommunity Edition、リリース後の手動テストを支援するProfessional Edition、そして対象を継続的に自動診断してSecDevOps体制を支えるEnterprise Editionの3種類のプランが用意されている点が特徴です。
-
ポイント
２Burp SuiteのEnterprise Editionを利用すれば、これまで多くの手間を要していたセキュリティ検知作業を大幅に効率化し、ワンクリックで脆弱性を確認できるようになります。サイトのクロールに必要なのはURLのみで、スキャンのスケジュールも日単位・週単位・月単位など、柔軟に設定することが可能です。さらに、DAST・OAST・LASTといった複数のWebアプリケーションテスト手法を組み合わせることで、深刻な脆弱性を早期に検出できるほか、誤検知を最小限に抑えて診断にかかる時間を短縮します。レポート機能も充実しており、ダッシュボード上で脆弱性の種類ごとに結果を確認できるため、組織全体のセキュリティ状況を直感的に把握することができます。
-
ポイント
３Burp Suiteに搭載されている「Burp Proxy」を活用することで、セキュリティ診断時にもブラウザ上から効率的にチェックを行うことができます。HTTPS通信が使用されている場合でも、Webサイトやアプリケーション間の通信内容を閲覧したり書き換えたりすることができるため、より効率的で精度の高いセキュリティ診断を実現することが可能です。
-
ポイント
４Burp SuiteのEnterprise Editionでは、ワンクリックでセキュリティ検知を行うことが可能です。サイトのクローリングにはURLだけで対応でき、スキャンのスケジュールも日単位や週単位など柔軟に設定できます。さらに、DAST・OAST・LASTといったWebアプリケーション向けの複数のテスト手法を組み合わせることで、リスクの高い脆弱性を迅速に検知し、誤検知を最小限に抑えつつセキュリティ診断を効率的に進めることが可能です。また、レポート機能を利用することで組織のセキュリティ体制を把握でき、ダッシュボード上で脆弱性の種類ごとに詳細を確認することもできます。
Burp Suiteの評判・口コミは？
(5)
以下の口コミは、複数サイトの当該製品についてのレビューや口コミを要約したものになります。 評価点数についてはそれらを参考にしている場合があります。
Burp Suiteの良い評判･好意的なレビュー
-
Intercept機能が搭載されており、通信を都度止めながら内容を分析することができます。また、プラグインの活用で自社に合わせたカスタマイズも可能です。
Burp Suiteへの改善希望などのレビュー
-
データ量が大きい場合にアプリが固まってしまうことがあったため、この点は改善をお願いしたいです。
Burp Suiteを導入した結果、どうなった？
-
脆弱性診断業務が効率化し、人によって異なる品質の差が軽減されました。抜け漏れのダブルチェックを簡素化できた点も大きいです。
Burp Suiteの料金や導入費用は？
- 導入費用や初期費用
- 初期費用：要問い合わせ
- 月額費用や固定の料金
- 月額費用
Burp Suite Community Edition：0円
Burp Suite Professional Edition：要問い合わせ
Burp Suite Enterprise Edition：要問い合わせ - その他に発生する費用
- 無料トライアル：要問い合わせ
Burp Suiteの導入事例は?
どんな会社？
-
調査中
導入成果やどんな課題解決になったか？
-
調査中