株式会社サムライズ（本社：東京都中央区晴海、代表取締役社長：谷 利太郎、以下サムライズ）は、アプリケーションの脆弱性を発見・可視化し修正を支援するソリューション、「Fortify Source Code Analysis Suite」（開発元：フォーティファイ・ソフトウェア株式会社(東京都港区　代表取締役社長：遠藤 玄声　以下フォーティファイ)）のレンタルサービスを4月1日より開始致します。
　
１．レンタルサービス立ち上げの背景
　国内セキュリティ調査会社の2007年度調査によると、『公開されているWebサイトの半数近くにセキュリティ上の問題があり、情報漏洩やシステム停止などの危険にさらされ、外部からの攻撃も7倍以上に増えている』との報告があります。最近では、個人情報や金銭の搾取を目的としたユーザーアプリケーションへの攻撃が急激に増え、ネットワーク及びインフラレベルの防御だけでは守り切れない状況となっています。システムを悪意ある攻撃から守るためには、今やユーザーアプリケーションそのものを強くする必要があります。
サムライズではお客様の検査部門、品質管理部門に対し｢Fortify Source Code Analysis Suite｣（以下Fortify SCA ※詳細は４．項目を参照） を販売しアプリケーションの脆弱性改善を支援してきました。
一方で、SIer様及びお客様の開発部門からは、開発プロジェクト毎に『 Fortify SCA 』を活用しアプリケーションの脆弱性を考慮した開発を行いたいというニーズが高まっています。
このようなお客様のニーズにお答えするため、サムライズではプロジェクト毎の｢期間限定｣の使用を可能としたサービスの提供を開始致します。
本サービスを導入されることにより、比較的コンビニエントなツールの導入が可能となる為、今まで断念していた｢アプリケーションの脆弱性を考慮した開発｣を手軽に実践していただく事が可能となります。中小規模のプロジェクトから始めて頂くには最適です。また、受入検証をされるお客様も、開発会社から納品される時のみツールを使用して脆弱性の有無をチェックする等、効率的な受入検証が可能となります。
　
２．レンタルサービス概要
　本サービスの提供方法は、1ヶ月（月額45万円）、3ヶ月（月額43万円）の2種類の提供期間が用意されております。オプションサービスとして、保守サポート、インストールサービス、脆弱性検出代行サービスも併せてご利用頂けます。
　
【レンタルサービス概要】
◆ご提供価格　１ヶ月：４５万円　　　３ヶ月：４３万円（１ヵ月毎）
◆オプションサービス
(1)保守サポート
・メールサポート（祝祭日、年末年始を除く月～金曜日 ９：００～１７：３０）。
・最新モジュールのアップデート通知。
(2)インストールサービス
・弊社技術者によるお客様環境へのインストール作業及び動作確認、基本的な操作のご説明を実施。
(3)脆弱性検出代行サービス
・弊社技術者による『 Fortify SCA 』を使用した脆弱性検出代行サービスをご提供。
・検出結果の簡易レポートを『 Fortify SCA 』にて作成し提出。
詳細URL：https://www.samuraiz.co.jp/product/fortify/rental.html

　
　
３．レンタルサービス開始に伴い、ハンズオンセミナー開催
　本サービス開始に伴い、『 Fortify SCA 』を体験していただく為の｢無償　ハンズオンセミナー｣を開催します。お客様が自由にご操作いただく事により本製品の最適な利用イメージを体感していただけます。
申込URL：https://www.samuraiz.co.jp/event/details20080418fortify.html
　
　
４．Fortify　SCA　概要
　『 Fortify　SCA 』は、ソフトウェアのソースコードを多角的に分析し、そこに潜む脆弱性を正確にかつ、効率的に発見、修正することができるソフトウェアスイートです。『 Fortify　SCA 』はアプリケーションプログラムの脆弱性を集中的にテストするホワイトボックステストツールです。攻撃が多い表層部分(ファイヤーウォール、IDS等)のチェックを得意とするブラックボックステストツールと組み合わせることにより、より万全のシステム強化が図れます。常に最新の脆弱性ルールを保有するこの製品は、セキュリティを考慮したアプリケーションの開発、開発フェーズ終了後の出荷検証、納品時の受入チェックなど、様々なステージで活用されています。
　

【製品の機能】
（１）様々な言語に対応
　50,000種類以上の脆弱性ノウハウを使い、C/C++、 JAVA、 JSP、 C#、 VB.NET、 ASP.NET、 ColdFusion、SQL、PHP、JavaScript、ASP、COBOL等の脆弱性を発見、修正の手助けを行います。

（２）セキュリティエキスパート
　『 Fortify　SCA 』の強力かつ高い精度を持つ分析エンジンとセキュアープログラミングを凝縮したナレッジデータベースが、まるでセキュリティプログラミングのエキスパートのように脆弱性を発見し、その影響度や対処方法に関する情報を提供し、開発者をサポートします。もちろん、セキュリティエキスパートがいるプロジェクトにおいても、開発者の良きパートナーとして連携し、効率的な脆弱性発見の手助けとなります。

（３）様々なレビュー方法
　『 Fortify　SCA 』は、様々な視点から脆弱性リスクの分析・検証を行える機能を提供します。また、スケジュールタイトなプロジェクトでも、リスク分析、改修コスト等を総合的に評価しながら、修正する優先順位を決定できるので、プロジェクトを最も効率的に運営することができます。

（４）既存の開発環境にシームレスに連携
　『 Fortify　SCA 』はIDEプラグインによって、既存の開発環境や開発プロセスにシームレスに組み込む事が可能です。開発者は、既存の開発環境を変えることなく、ソフトウェアに潜むセキュリティ脆弱性を発見、修正することができます。また、何ヵ月もかかっていた脆弱性発見の手間を劇的に短縮するだけでなく、『 Fortify　SCA 』が持つセキュリティプログラミングノウハウと開発者のノウハウを融合させることにより、一層の生産性と品質の向上が期待できます。『 Fortify　SCA 』は、世界に通用するセキュリティ品質の高いソフトウェアを製造できる環境をお客様に提供し、これは開発者個人だけでなく、組織レベルで劇的な生産性と品質向上をもたらします。

製品の詳細はこちら：　https://www.samuraiz.co.jp/product/fortify/index.html

【エンドースメント】
FORTIFY SCAは、世界20カ国300社以上に導入され大手金融機関、ソフトウェアベンダー、
個人情報を扱う企業など幅広い業種業態で採用されています。
日本国内でも20社以上が利用しており、最近はＳＩ企業でのニーズが急増しています。
今回のサムライズ様の期間限定利用のサービスは、SCAを開発のプロジェクト単位で活用する最適な手段を提供するものと期待しています。

フォーティファイ・ソフトウェア株式会社　代表取締役社長 遠藤玄声

【株式会社サムライズ概要】

サムライズは（株）アイ・ティ・フロンティアのソフトウエア・プロダクト販売事業の主管部門であったソフトウエア事業部が独立し、2006年8月に別会社として発足しました。　ソフトウエア・プロダクトに関連する各種サービス全般を引き継いでおり、今後もEnterprise Web Solutionを提供してまいります。

■本件に関する問い合わせ先
株式会社サムライズ、

報道関係からの問い合わせ ： マーケティング　 担当：立石 03-5548-8824
お客様からのお問い合わせ、ならびに製品に関する問い合わせ ： 担当：土屋、瀧 03-5548-882
　
*プレスリリースに記載された製品の仕様、サービス内容などは発表日現在のものです。その後予告なしに変更されることがあります。あらかじめご了承ください。
*Fortify ソース・コード・アナリシス・スイートは、米国 Fortify Software,Incの登録商標です。その他、記載されている会社名や製品・ブランド名は、各社の商標または登録商標です。