拡張可能なアプリケーションセキュリティテスト
HCL AppScan Enterpriseなら、拡張性のあるエンタープライズアプリケーションセキュリティソリューションで、企業はすべてのアプリケーションのセキュリティプログラムを一元的に管理することが可能になります。セキュリティチームと開発チームは、アプリケーションのライフサイクルを通じて、コラボレーション、ポリシーの確立、テストの拡張を行うことができます。
HCL AppScan Enterprise
大規模なエンタープライズ・アプリケーション・セキュリティ・テストを効果的に管理し、リスクを軽減することで規制の遵守を実現するという、実証済みのソリューションです。
なぜHCL AppScan Enterpriseなのか？
なぜHCL AppScan Enterpriseなのか？
強力なスキャンエンジンとリスク管理ダッシュボードにより、リスクとコンプライアンスを可視化し、拡張可能なアプリケーションセキュリティテストを提供します。セキュリティチームと開発チームは、このエンタープライズ・アプリケーション・セキュリティ・ツールを使用して、アプリケーションのライフサイクルを通じて、コラボレーション、ポリシーの確立、テストの拡張を行うことができます。エンタープライズ・ダッシュボードは、ビジネスへの影響に基づいてアプリケーション資産を分類し、優先順位を付けます。HCL AppScan Enterpriseの徹底したREST APIなら、DevOpsパイプラインにシームレスな統合、自動セキュリティテストと堅牢なDevSecOpsソリューションを実現することができます。
アプリケーション・セキュリティ・テスト技術がサポートされています
Dynamic Analysis (DAST)
アプリケーションの実行中に、アプリケーションとAPIを潜在的な脆弱性に対してテストする動的アプリケーションセキュリティテストを実施します。
Interactive Analysis (IAST)
アプリケーションとAPIを監視し、インタラクティブなアプリケーション・セキュリティ・テストによって、開発を遅らせることなく脆弱性の発見と修正をサポートします。
Static Analysis (SAST)
静的アプリケーション・セキュリティ・テスト（SAST）の問題を中央リポジトリにインポートし、トリアージします。
利点
利点
- セキュリティプログラム管理の強化
- 一元的なセキュリティ・コントロールの提供
- 動的/インタラクティブ分析テストプログラムの拡張
- 情報に基づいたリスクベースの意思決定
- 被害額が高くついてしまう、データ侵害の全体的なリスクを軽減します
- アプリケーションの脆弱性の発見と修復にかかる時間を短縮します
- 攻撃者がセキュリティ脆弱性を発見して悪用する前に、セキュリティ脆弱性を修復します。
- どこでもシフト可能なエンタープライズ・アプリケーションのセキュリティテスト
- アプリケーションのセキュリティリスクを軽減
- 規制遵守の実現
主要なリソース
HCL AppScan が 3 つのアプリケーション セキュリティ テスト ソリューションのバージョン 10.2.0 をリリース
機能
検査速度と精度のバランス
HCL AppScan Enterpriseは、高度なアプリケーションスキャンと修復機能で集中管理を実現します。HCL AppScan Enterpriseのユニークなスライダー機能により、テストの速度と精度のバランスをカスタマイズして最大限の効果を得ることができ、逐次スキャン機能により、変更されたアプリケーションコードのみにテスト作業を集中させることができます。
エンタープライズ・アプリケーション・セキュリティ・テストのDevOpsへの組み込み
包括的なREST APIにより、テストの自動化、登録（オンボーディング）や監査活動の完全な制御が可能です。HCL AppScan Enterpriseなら、DevOpsのCI/CDツールでパイプラインに統合されたセキュリティテストをトリガすることが可能になります。HCL AppScan Issue Gatewayは、重要な問題を改善するために、問題管理システムにプッシュるよう支援します。
詳細なセキュリティレポートとエンタープライズレベルのダッシュボード
HCL AppScan Enterpriseは、ビジネスインパクトに基づくアプリケーション資産の分類と優先順位付け、高リスク領域を特定できるようサポートします。企業は、他のAppScanおよびサードパーティ製品からレポートをインポートして管理することが可能です。パフォーマンスメトリクスは、進捗状況を測定し、特定された脆弱性がもたらすセキュリティおよびコンプライアンス上のリスクを可視化するものです。PCI DSS、HIPAA、OWASP Top 10、SANS 25などの業界標準やベンチマークへの準拠を実現します。
リスクベースのアプリケーション・セキュリティ管理
HCL AppScan Enterpriseは、組織のカスタマイズされた戦略に基づいたリスク定義に役立ちます。リスクの尺度は、アクセス、ビジネスへの影響、あるいは、セキュリティ上の脅威の重要性などの要因によって、アプリケーション上で決定されます。これらの要因は、HCL Enterpriseの分析にカスタマイズしてプログラムすることが可能です。管理者は、リスクを測定するルールを定義し、そのリスクに基づいてアプリケーションを自動的に分類またはランク付けすることで、信頼性が高くリソース効率の高い意思決定を行うことができるようになります。
