マルウェア解析、プログラムの脆弱性チェックのための
デファクトスタンダート
IDAは、Windows, Linux, Mac OS Xに対応した、プラグインにより拡張も可能な高機能逆アセンブラです。
デバッガも付属していて、マルウェアの解析には必須のツールです。
非技術系にもわかるIDA！ IDAとは？
 IDAは逆アセンブラ- IDAは、逆アセンブラとして、実行のマップを作成するために、バイナリのプログラムを調査します。
逆アセンブラの本当の関心は、それがアセンブリ言語と呼ばれている記号的な表現によってプロセッサーで実行される
指示を示すということです。
あなたがちょうど今インストールしたスクリーン・セーバーが、電子バンキング・セッションをスパイしていたり、
電子メールをロギングしていた場合、逆アセンブラはそれを明らかにすることができます。しかし、アセンブリ言語を
理解するのは困難です。
そのため、そのコードをより読みやすくし、バイナリプログラムを生じた元のソースコードに近いものにするために、
革新技術がIDAに実装されたのです。
プログラムコードのマップは、更なる調査のために後処理することもできるため、ウイルスのゲノム分類にも使用されています。
- IDAはデバッガ
- 実生活において事は必ずしも単純でありません。敵対的なコードは、通常解析者に非協力的で、ウイルス、ワームやトロイの木馬型
マルウェアなどは、より感染力が強くなり、わかりにくくなっています。そのため、より強力なツールが必要とされているのです。
IDAのデバッガは、逆アセンブラの静的解析能力を補完します：
調査対象のコードを一行づつステップ実行することによって、デバッガはしばしば混乱を回避して、より強力な静的逆アセンブラが深く
処理することができるデータを得ることを助けます。
IDAは、ローカルでまたリモートデバッガとして、ユビキタス80x86（一般的にWindows/Linux）とARMプラットホーム
（一般的にWindows CE PDA）を含む様々なプラットホームで利用可能です。
リモートデバッガは、問題なく潜在的に有害なプログラムを分析する際に非常に役に立ちます。
IDAデバッガは、仮想環境でアプリケーションを実行することができ、マルウエア分析をより安全に行うことができます。
- IDAはインタラクティブ
- コンピュータが未知のものを調査することとなると、今のところ人間の脳に勝つことはできないので、IDAは完全にインタラクティブです。
IDAは、人間の解析者がその判断を無効にするか、ヒントを提供するのかを決定することを可能にし、その対話性は、ビルトイン・
プログラミング言語とオープンプラグインアーキテクチャでもたらされます。
- IDAはプログラム可能
- IDAには、中程度の複雑な作業を単純に自動化するのに用いられる非常に強力なマクロのような言語から成る開発環境があります。
より高度な仕事のために、オープンプラグインアーキテクチャでは、外部の開発者が制限なく、IDAの機能を強化することが可能です。
どのようにIDAは役に立つのか？
 敵対的コードの分析- 今日の敵対的なコードのスピードと複雑さには、強力な分析方法が必要とされます。
IDAは、新しいウイルスに関する情報が「IDAデータベース」で交換し合われるようなマルウエア分析のスタンダードになりました。
2001「CODE RED(コードレッド)」事件で、eEyeがホワイトハウスのウェブサイトを攻撃対象とした新しいワームを孤立させたときにも、
IDAはワームを分析して理解するのに用いられました。
一日24時間、週7日体制で、世界のどこかで、IDAのおかげでアンチ・ウィルス解析者は新しいウイルス・サンプルを調査して、
タイムリーな解決を提供することができるのです。
- バルネラビリティ（脆弱性）調査
- IDAは、ソフトウェアがなぜ壊れるのかについて調査するための理想的なツールです。
脆弱性開示の話題がますます議論を呼んでいますが、残念なことにソフトウェアがしばしば外部からの攻撃に弱いという事実を
無視することはできません。
ソフトウェアの重要な部分に脆弱性が潜在することは、あってはならないのです。
- COTS検証
- ソフトウェアの多くは、使用される国の外で、現在開発されています。
プログラムを確認するのが信じられないほど難しいために、ソースコード監査をして作り直すことは必ずしも現実的でありません。
IDAが、プログラムが実行しようとしていることを実際に実行するかどうかをチェックするための便利な手段を提供します。
- プライバシー保護
- ソフトウェアは、あらゆるレベルで我々の生活に無断で入り込んでいます。
IDAは、あなたの重要な権利を保護します。
IDAのユーザーはどんな人？
実質的に、すべてのウイルス対策会社、脆弱性調査会社、大きなソフトウェア開発会社の多くと、アメリカの3文字略語の機関、
軍組織などにご利用いただけます。
ライセンスについて
IDAには３つのライセンスの種類があります。
- Named licenses;
特定のユーザに対するライセンスで、そのユーザの所有する複数のＰＣで使用可能です。
個人ユーザーのみ購入可能です。
- Computer licenses;
特定のコンピュータに対するライセンスです。どなたでもそのＰＣで使用可能です。
- Floating licenses (network licenses):
一つの組織の無制限のコンピュータにインストールすることできます。
IDAには２つのエディションがあります。どちらのエディションでもWindows, Linux ,Mac OS Xで利用可能です。
- IDA Starter;
x86とARMプロセッサーを含む20プロセッサー・ファミリー以上をサポートします。
IDA Starterは64bitの解析はできません。
- IDA Professional;
50プロセッサー・ファミリー以上をサポートし、64bitファイル（インテルx86-64コードを含む）もサポートします。
ダウンロード等
価格
| 商品名 |
価格 |
| 【Named Licenses】 |
| IDA Starter : |
|
IDA Starter NAMED license (1 user license) |
74,352 円
92,940 円 |
|
IDA Starter NAMED license (3 user license) |
223,059 円
278,824 円 |
|
IDA Starter NAMED license (5 user license) |
371,767 円
464,708 円 |
|
Support renewal for IDA Starter NAMED license (1 user license,UPDSTAN) |
23,858 円
29,822 円 |
| IDA Professional : |
| IDA Pro NAMED License (1 user license) |
173,457 円
216,821 円 |
|
IDA Pro NAMED License (3 user license) |
356,302 円
445,379 円 |
|
IDA Pro NAMED License (5 user license) |
570,084 円
712,606 円 |
|
Support renewal for IDA Pro NAMED License (1user license,UPDPRON) |
59,204 円
74,004 円 |
| Decompiler : |
| x64 Decompiler License (HEXX64) |
296,656 円
370,821 円 |
| x86 Decompiler License (HEXX86) |
331,876 円
414,845 円 |
| ARM Decompiler License (HEXARM) |
296,656 円
370,821 円 |
|
Support renewal for x64 Decompiler License (UPDHEXX64) |
98,463 円
123,080 円 |
|
Support renewal for x86 Decompiler License(UPDHEXX86) |
98,463 円
123,080 円 |
|
Support renewal for ARM Decompiler License(UPDHEXARM) |
98,463 円
123,080 円 |
| 【Computer Licenses】 |
| IDA Starter : |
|
IDA Starter Computer license (1 computer license) |
123,585 円
154,482 円 |
|
IDA Starter Computer license (3 computer license) |
277,405 円
346,755 円 |
|
IDA Starter Computer license (5 computer license) |
443,847 円
554,811 円 |
|
Support renewal for IDA Starter Computer License(1user license, UPDSTAC) |
37,743 円
47,180 円 |
| IDA Professional : |
|
IDA Pro Computer License (1 computer license) |
237,199 円
296,498 円 |
|
IDA Pro Computer License (3 computer license) |
592,997 円
741,246 円 |
|
IDA Pro Computer License (5 computer license) |
948,795 円
1,185,995 円 |
|
Support renewal for IDA Pro Computer License (1user license, UPDPROC) |
79,402 円
99,253 円 |
| Decompiler : |
| x64 Decompiler License (HEXX64) |
296,656 円
370,821 円 |
| x86 Decompiler License (HEXX86) |
331,876 円
414,845 円 |
| ARM Decompiler License (HEXARM) |
296,656 円
370,821 円 |
|
Support renewal for x64 Decompiler License (UPDHEXX64) |
98,463 円
123,080 円 |
|
Support renewal for x86 Decompiler License(UPDHEXX86) |
98,463 円
123,080 円 |
|
Support renewal for ARM Decompiler License(UPDHEXARM) |
98,463 円
123,080 円 |
| 【Floating Licenses (network licenses)】 |
| IDA Starter : |
|
IDA Starter Floating License(1 license, IDASTAF) |
166,505 円
208,132 円 |
|
Support renewal for IDA Starter Floating License(1 license, UPDSTAF) |
56,679 円
70,849 円 |
| IDA Professional : |
| IDA Pro Floating License (1 license) |
355,861 円
444,827 円 |
|
IDA Pro Floating License (3 licenses, IDAPROF) |
799,709 円
999,638 円 |
|
Support renewal for IDA Pro Floating License (1 license, UPDPROF) |
119,167 円
148,959 円 |
| Decompiler : |
| x64 Decompiler Floating License (HEXX64F) |
444,984 円
556,230 円 |
|
x86 Decompiler Floating License (HEXX86F) |
444,984 円
556,230 円 |
|
ARM Decompiler Floating License (HEXARMF) |
444,984 円
556,230 円 |
|
Support renewal for x64 Decompiler License(UPDHEXX64F) |
147,696 円
184,621 円 |
|
Support renewal for x86 Decompiler License(UPDHEXX86F) |
147,696 円
184,621 円 |
|
Support renewal for ARM Decompiler License (UPDHEXARMF) |
147,696 円
184,621 円 |
※一覧に無い製品、数量をご希望の方はこちらよりお問合せ下さい。
上記複数ユーザーの価格はエンドユーザーが同一法人である場合の価格です。
※IDA製品の利用規約は下記URLをご参照ください。
売買条件(Sales Terms and Conditions)：https://www.hex-rays.com/products/ida/t&c.pdf
ライセンス使用許諾契約(EULA)：https://www.hex-rays.com/products/ida/ida_eula.pdf
サポートについて
- 新規購入ライセンスは1年間のサポートが付随しており、無料アップデートが受けられます。
- サポートの更新（リニューアル）は、アクティブサポート期間中、およびサポートが満了した後3か月間で可能です。
- 新しい1年のサポート期間は、以前のサポート期間の満了日から起算します。
- サポートを延長せずサポート期間終了後に新しいバージョンが発売された場合、新規購入の扱いになりますのでサポートの更新をお勧め致します。
|
|
|
|
|
