拡張可能なアプリケーションセキュリティテスト
HCL AppScan Enterpriseなら、拡張性のあるエンタープライズアプリケーションセキュリティソリューションで、企業はすべてのアプリケーションのセキュリティプログラムを一元的に管理することが可能になります。セキュリティチームと開発チームは、アプリケーションのライフサイクルを通じて、コラボレーション、ポリシーの確立、テストの拡張を行うことができます。
なぜHCL AppScan Enterpriseなのか？
なぜHCL AppScan Enterpriseなのか？
大規模なマルチユーザー、マルチアプリ環境全体の脆弱性を特定し、修正します。
HCL AppScan Enterprise は、セキュリティチームと開発チームがアプリケーションライフサイクル全体にわたってテストを管理するのに役立つ、スケーラブルなオンプレミスソリューションです。強力なスキャン機能、リスク管理ダッシュボード、そしてコラボレーションとポリシー適用を支援する組み込みツールを提供します。充実した REST API スイートは DevOps パイプラインにシームレスに統合され、組織は高リスク領域の優先順位付け、コンプライアンスの向上、そしてセキュリティテストの効率的な拡張を実現できます。
アプリケーション・セキュリティ・テスト技術がサポートされています
Dynamic Analysis (DAST)
アプリケーションの実行中に、アプリケーションとAPIを潜在的な脆弱性に対してテストする動的アプリケーションセキュリティテストを実施します。
Interactive Analysis (IAST)
アプリケーションとAPIを監視し、インタラクティブなアプリケーション・セキュリティ・テストによって、開発を遅らせることなく脆弱性の発見と修正をサポートします。
Static Analysis (SAST)
静的アプリケーション・セキュリティ・テスト（SAST）の問題を中央リポジトリにインポートし、トリアージします。
利点
利点
- Webインターフェースと堅牢なREST APIの両方を提供します
- 集中的なセキュリティ制御を提供する
- 動的/インタラクティブな分析テストプログラムを拡張する
- 情報に基づいたリスクベースの意思決定を行う
- 脆弱性スキャン、ストレージ、分析を自社のインフラストラクチャ内で完全に構成することで、完全な制御を維持します。
- アプリケーションの脆弱性を発見して修正する時間を短縮
- DevOpsツールへのすぐに使える統合が多数含まれています
- どこでもシフト可能なエンタープライズ アプリケーション セキュリティ テスト
- 規制遵守を達成する
注目のリソース
新しい HCL AppScan バージョン 10.3.0 でこれまでよりも多くの脆弱性を発見
HCL AppScan DAST と脆弱なサードパーティコンポーネントの検出により、アプリケーションのセキュリティをより広範囲にカバー
機能
検査速度と精度のバランス
HCL AppScan Enterpriseは、高度なアプリケーションスキャンと修復機能で集中管理を実現します。HCL AppScan Enterpriseのユニークなスライダー機能により、テストの速度と精度のバランスをカスタマイズして最大限の効果を得ることができ、逐次スキャン機能により、変更されたアプリケーションコードのみにテスト作業を集中させることができます。
エンタープライズ・アプリケーション・セキュリティ・テストのDevOpsへの組み込み
包括的なREST APIにより、テストの自動化、登録（オンボーディング）や監査活動の完全な制御が可能です。HCL AppScan Enterpriseなら、DevOpsのCI/CDツールでパイプラインに統合されたセキュリティテストをトリガすることが可能になります。HCL AppScan Issue Gatewayは、重要な問題を改善するために、問題管理システムにプッシュるよう支援します。
詳細なセキュリティレポートとエンタープライズレベルのダッシュボード
HCL AppScan Enterpriseは、ビジネスインパクトに基づくアプリケーション資産の分類と優先順位付け、高リスク領域を特定できるようサポートします。企業は、他のAppScanおよびサードパーティ製品からレポートをインポートして管理することが可能です。パフォーマンスメトリクスは、進捗状況を測定し、特定された脆弱性がもたらすセキュリティおよびコンプライアンス上のリスクを可視化するものです。PCI DSS、HIPAA、OWASP Top 10、SANS 25などの業界標準やベンチマークへの準拠を実現します。
リスクベースのアプリケーション・セキュリティ管理
HCL AppScan Enterpriseは、組織のカスタマイズされた戦略に基づいたリスク定義に役立ちます。リスクの尺度は、アクセス、ビジネスへの影響、あるいは、セキュリティ上の脅威の重要性などの要因によって、アプリケーション上で決定されます。これらの要因は、HCL Enterpriseの分析にカスタマイズしてプログラムすることが可能です。管理者は、リスクを測定するルールを定義し、そのリスクに基づいてアプリケーションを自動的に分類またはランク付けすることで、信頼性が高くリソース効率の高い意思決定を行うことができるようになります。
