製品の紹介

通信の裏側を丸ごと可視化

Burp Suite

PortSwigger

PortSwiggerのBurp Suiteは、Webアプリケーションのセキュリティテストを行うためのセキュリティ診断サービスです。Webサイトやアプリケーションをクローリングして、情報漏洩や不正アクセスなどのセキュリティリスクにを検知することができるため、世界中で利用されています。最先端の研究により、攻撃者が脆弱性を悪用する前に定期的に新しい脆弱性を発見するため、ユーザーはゼロデイ脅威などに対応できるようになります。

最終更新日:2022/06/30
情報更新者:デジタル化の窓口
情報取得元

※この情報はデジタル化の窓口が作成したものであり、製品提供企業及び導入企業が確認したものではございません。(掲載修正・取り下げ依頼はコチラ

Burp Suiteの特徴

1世界中の16,000を超える組織で信頼されているテクノロジー

専門のサイバーセキュリティ研究チームによって推進されており、古典的なバグから、まだ存在すら知らない脆弱性まで、あらゆるものを見つけることができます。コードを計測する必要なしに、誤検知を最小限に抑えながら、カバレッジを最大化します。そのテクノロジーにより世界中で広く利用されています。

2エンジニアに有用な、セキュリティと開発の統合

幅広い統合(CI / CD、バグ追跡システム、豊富なAPIなど)により、ソフトウェア開発プロセスにセキュリティを組み込めます。それによりエンジニアがチームと協力して重大な問題を修正することが可能になります。また、脆弱性に関するフィードバックをすばやく簡単に消化できるのも魅力の一つです。

3Webセキュリティアカデミーでトレーニングが可能

BurpSuiteの作成者による無料のオンラインWebセキュリティトレーニングがあります。常に内容が更新されており、学習した内容をテストできるインタラクティブなラボも備えています。セキュリティの脆弱性について学んだり、ハッキングを練習したり、スキル向上に役立ちます。

導入の傾向

よく導入している
業種
よく導入している
企業の規模

基本情報

ソフト種別パッケージ型ソフト 
基本的な機能
クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ(iOS・Android)診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定
クラウド診断オートコンプリート機能有効化オープンリダイレクタスマホアプリ(iOS・Android)診断グラスボックス診断クロスサイトスクリプティングサーバ設定HttpOnly属性が付与されていないCookieの利用X-Frame-Optionsヘッダの未設定X-Content-Type-Optionsヘッダの未設定Webアプリケーション診断URL設定SQLインジェクションアプリケーションエラーの開示SSL設定ヘッダインジェクションプラットフォーム診断デスクトップアプリ診断ドメイン設定
推奨環境なし 
サポート電話メールチャット
トライアル有り
最低利用期間1年

料金プラン

初期費用0円初期費用は発生しません。
プラン1$6,995/年額Burp Suite Enterprise EditionのStarterプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。5の同時スキャンができます。
プラン2$ 14,480/年額Burp Suite Enterprise EditionのGrowプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。20の同時スキャンができます。
プラン3$ 29,450~/年額Burp Suite Enterprise EditionのAccelerateプラン。自動化されたスケーラブルなWeb脆弱性スキャンを可能にします。50以上の同時スキャンができます。
プラン4$ 399/年額Burp Suite Professionalです。主要なWebセキュリティおよび侵入テストツールキットです。

※税込と表記されている場合を除き全て税抜価格を記載しています。

運営企業情報

商号
PortSwigger
本社
Victoria Court Bexton Road Knutsford、Cheshire、WA16 0PF、GB
創立
2008年
代表者名
Dafydd Stuttard
資本金
URL
https://portswigger.net/

導入前に知っておきたい基礎知識

よく比較されている
脆弱性診断ツール/サービス」の製品:32

32件中 1~4件表示

脆弱性診断ツール/サービス

株式会社マテリアルデジタルのマモレルは、サイバー空間における自社のサイバー攻撃やリスク状況を把握し、潜在的な脅威や弱点を早期に特定・危機管理広報までの対応をワンストップでサポートするサービスです。近年、増加するサイバー攻撃による情報漏洩や業務停止は、金銭面だけでなくブランドイメージの毀損など、企業に甚大な損失を与える可能性があります。サイバー攻撃への対策は、ブランド価値を守るほか 、顧客や取引先からの信頼を築き、競争優位性を確立する重要な要素となっています。マモレルは単なるサイバーセキュリティにとどまらず、企業の信頼性や競争優位性を中長期的に高めるソリューションです。

製品のおすすめポイント

  • サイバーヘルスチェック&脆弱性診断
  • 危機管理コンサルティング
  • コストパフォーマンスの高い診断体制
運営企業情報株式会社マテリアルデジタル
ソフト種別なし
基本的な機能サーバ設定 デスクトップアプリ診断 Webアプリケーション診断 プラットフォーム診断 クラウド診断
推奨環境なし
サポート電話 メール
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模

脆弱性診断ツール/サービス

クラウドパトロールは、CIS ベンチマークに準拠したガイドライン監査と、緊急リスクの即時通知・対策、CSPM の強みを生かしたアタックサーフェス管理の3つにフォーカスしたサービスです。サービスを導入するための初期費用や、複雑な設定も不要。運用コストや工数の削減だけでなく、クラウド環境を安全に活用したいお客様に最適なサービスです。定期的な監査とアタックサーフェス管理、緊急リスクへの即時対応によりクラウド環境をよりセキュアに維持します。

製品のおすすめポイント

  • 定期的な監査と 準拠対応にフォーカス
  • 緊急リスクへの 即時対応にフォーカス
  • CSPM の強みを生かした アタックサーフェス管理
運営企業情報SBテクノロジー株式会社
ソフト種別クラウド型ソフト
基本的な機能脆弱性診断ツール クラウド診断
推奨環境PCブラウザ
サポート電話 メール
トライアル有り
最低利用期間1年間
よく導入している業種
よく導入している企業の規模

脆弱性診断ツール/サービスクラウドWAF

株式会社アイロバ のBLUE Sphere(ブルースフィア)は、クラウド型の総合セキュリティサービス。DNS監視やDDoS攻撃の防御、改ざん検知、サイバーセキュリティ保険などの機能を備えており、多層防御の仕組みを構築することにより、WAFだけでは防御しきれない脅威からサイトを守ります。明瞭でコストパフォーマンスの高い料金体系やエンジニアチームによる管理体制も特徴の一つ。基本プランでさまざまな脅威に対処できます。

製品のおすすめポイント

  • 多層防御を可能にするオールインワンセキュリティサービス
  • プロのセキュリティエンジニアによる管理体制を用意
  • FQDNが無制限となる料金プランで高いコスパを実現
運営企業情報株式会社アイロバ
ソフト種別クラウド型ソフト
基本的な機能クラウドWAF レポート機能 インジェクション攻撃防御 改ざん検知 不正通信の検知 Dos/DDos攻撃防御 シグネチャ自動更新
推奨環境PCブラウザ スマートフォンブラウザ
サポート電話 メール
トライアル有り
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模

株式会社トインクスのセキュリティ診断サービスは、脆弱性の有無を診断した上で、対策を提案するサービスで、官公庁や金融業界、インフラ業界などから幅広く支持されています。有資格者を含むチームがホワイトハッカーとしてテスト攻撃を行うことで、実際に攻撃を受ける前に脆弱性を見つけることができます。問題が見つかった際には推奨する対策を受けることができるため、自社の環境に適したセキュリティに見直すことが可能となっています。

製品のおすすめポイント

  • 情報システム(IT)の脆弱性を診断しセキュリティを守る
  • 制御システム(OT)に対してペネトレーションテストを行う
  • 豊富な診断メニューで状況に適した対策を講じる
運営企業情報株式会社トインクス(TOiNX)
ソフト種別クラウド型ソフト
基本的な機能デスクトップアプリ診断 Webアプリケーション診断 プラットフォーム診断 クラウド診断
推奨環境PCブラウザ
サポートメール
トライアル無し
最低利用期間最低利用期間の制限なし
よく導入している業種
よく導入している企業の規模