重要性高まる非機能検証の観点とは？
安全・快適なデジタル活用に不可欠な非機能検証について解説します

世界に大きな影響を与えたコロナ禍により、情報システムは品質強化を迫られています。外出を控える中で巣ごもり需要が増加し、インターネットの利用が増えました。企業でもテレワークが一気に普及したことにより、社外でも業務ができるようシステムをオンライン化する取り組みが増えています。そうした背景から、利用者が急増しアクセスが集中してサービスが停止するニュースを頻繁に耳にするようになりました。ある通信事業者では、IoTの位置情報を更新する際に送信されるデータが急増したためにアクセスが集中し、輻輳が発生して一般ユーザーの回線まで影響が及びました。

増えたのはシステム障害だけではありません。コロナ禍という大混乱につけこんだサイバー攻撃は企業に大きな影響を与えました。警視庁の発表によると、2020年にコロナ禍に便乗して仕掛けられた攻撃は、887件に及びます。ある大手ゲーム会社では、犯罪グループが社内ネットワークに侵入し、ランサムウェアに感染させて機器内のデータを暗号化しました。警視庁では、企業の信用にかかわるため公開に積極的ではない企業も多く、把握しているケースはごく一部だとみています。

このようにアプリケーションの機能とは異なる領域で発生する問題が多発しており、パフォーマンスやセキュリティなどの非機能テストの重要性が高まっています。

非機能検証は、ソフトウェアが提供する機能の性能や制限が要求に合っているかを検証します。例えば注目度の高い新商品の発売時は、アクセスが短時間に集中します。新商品の発売直後に1万人のサイト訪問者が訪れると想定される場合、サーバーやデータベースが負荷に耐えられるかを検証しなければなりません。このように非機能要求は、全体的な設計やアーキテクチャーに大きな影響を与えます。

こうした問題が運用開始後に発生したらどうなるでしょうか。修正するには大きな手戻りが必要となり、復旧に時間がかかってしまいます。それだけでなく、影響範囲が広いことからサービス全体が使用できなくなり、ユーザーへ十分なサービス提供ができなくなります。そのような状況になってしまうと、ユーザーからの信頼が低下しブランドに傷がつくことにもなりかねません。

こうしたことを防止するためには、非機能検証が非常に重要になります。非機能検証にはさまざまな種類があります。その中でもクローズアップされることの多い「パフォーマンス」「セキュリティ」について、次章から検証の観点を解説します。

一般的なパフォーマンス検証では、次のような観点が必要になります。

次にセキュリティ検証に必要な観点をご紹介します。ネットワークを含めたシステム構成でセキュリティシステムが稼働しているかという検証と、アプリケーションに重大な脆弱性が残っているかの検証が必要です。ここではWebアプリケーションの脆弱性検証について代表的な観点をご紹介します。OSやソフトウェアの脆弱性は開発元が提供するパッチを提供すればよいのですが、アプリケーションの脆弱性は個別に対応する必要があります。

非機能検証は、範囲を適切に絞り込まないと検証項目が膨大になってしまいます。範囲をどのように絞ればよいのか、開発エンジニアでも知見を持っている人は多くはありません。そこでヴェスでは、システム性能やWebセキュリティ検証といった非機能検証に特化したサービスを展開しています。

「システム性能検証サービス」では、システム要件に応じて各サーバーのボトルネックを特定し、システムの問題点を明確にすることが可能です。また業務量を予想した性能評価により、潜在的な問題を発見することもできます。さらにアプリケーションの観点にとどまらず、サーバー基盤の視点で「データベース・OS・メモリ」といったインフラ層の原因特定と対策案についてレポートするのも大きな特徴です。

「Webセキュリティ検証サービス」では、診断ツールによる自動診断と、脆弱性診断に精通したセキュリティ・エンジニアによる手動診断を組み合わせたハイブリッド診断を提供しています。ツールによる診断のみでは検出困難な脆弱性までカバーできるのが特徴です。脆弱性に対する対応策だけでなく、経営層向けに脆弱性によるリスク分析をわかりやすくまとめて報告書として提出します。
非機能検証に不安を持つ方、専門家の知見を活用してみませんか。お気軽にご相談ください。