Inspien、SAP特化の脆弱性診断「BizInsider xScan」を発表

InsPienは、SAP環境に特化した脆弱性診断・セキュリティ診断ソリューション「BizInsider xScan」を発表した。同社が明らかにしたもので、SAPシステムの内部構造や独自開発プログラムに潜む弱点の診断を目的とする。

BizInsider xScanはABAPネイティブのオンプレミス型ソリューションで、SAPシステムの内部に直接インストールして動作する。外部ネットワーク接続を必要としないため、公共機関や金融機関など閉域網環境でも運用できる点が特徴だ。

診断範囲は、アカウントと認証、ロールと職務分掌（SoD）、インターフェース、独自コードの静的解析、セキュリティパッチなど8領域・77項目に及ぶ。独自開発したABAPプログラムにおけるSQLインジェクションやハードコードされた認証情報、認可の欠如といった潜在的な脅威を検出する。

InsPienは、本格導入を検討する前に実環境で評価できるよう、92日間のトライアルライセンスを提供する。

背景

個人情報保護委員会は、2027年から重点管理対象の主要公共システムに対し、年1回以上の脆弱性検査と模擬ハッキングを義務付ける方向で安全対策の強化を進めている。SAPは人事や財務、調達といった基幹業務を担うERPシステムだが、一般的なサーバー検査では内部の認可構造や独自開発プログラムの弱点を特定しにくいとされる。今回の発表は、こうした動きを背景にしている。