HCL AppScan: Advanced Application Security Testing

Web Content Viewer

HCL AppScan Standard

世界中のセキュリティ専門家や侵入テスト担当者が利用する動的アプリケーションセキュリティテスト（DAST）ツールを使えば、WebアプリケーションやAPIの脆弱性が重大なセキュリティ問題になる前に発見し、修正することができます。DASTは自動スキャンを実行し、問題の迅速なトリアージと優先順位付けを支援し、修復を支援します。

無料トライアル

一時停止

製品

HCL AppScan on Cloud

この包括的なクラウドベースのアプリケーションセキュリティー・プラットフォームで、高速かつ正確な DAST、SAST、IAST、SCA、API テストを活用します。

詳細はこちら

HCL AppScan 360

クラウドネイティブ・アーキテクチャー上に構築され、どこでも展開可能な最新の統合アプリケーションセキュリティー・プラットフォームにより、継続的なセキュリティーを実現します。

詳細はこちら

HCL AppScan API Security

すべての API にわたって継続的な検出、徹底的なテスト、堅牢なポスチャガバナンスを提供する包括的なソリューションで、API エコシステムを保護します。

もっと詳しく知る

HCL AppScan RapidFix

自動トリアージと修正推奨事項を備えたエージェント AI を使用して、開発サイクルを加速し、セキュリティ負債を削減します。

もっと詳しく知る

HCL AppScan Supply Chain Security

アクティブなアプリケーションセキュリティー・ポスチャー管理により、ソフトウェア・サプライチェーン全体をコードからクラウドまで保護します。

詳細はこちら

HCL AppScan Standard

動的アプリケーションセキュリティー・テストを使用して、Web アプリケーションと API の脆弱性を特定し、理解し、修正します。

詳細はこちら

HCL AppScan Enterprise

DAST、IAST、SAST を使用してエンタープライズ規模のアプリケーションのスキャンを実行し、セキュリティーリスクや脆弱性を軽減し、規制コンプライアンスを達成します。

詳細はこちら

HCL AppScan Source

静的アプリケーションセキュリティーテストを使用して、開発サイクルの初期段階でセキュリティーの脆弱性を検出し、修正します。

詳細はこちら

HCL AppScan CodeSweep

このシンプルな開発者向けの静的アプリケーションセキュリティー・テストツールで、コードを記述する際にセキュリティーの脆弱性をスキャンし、修正します。

詳細はこちら

フェラーリがデジタルジャーニーを加速

「AppScan は私たちにとって重要です。より複雑なアプリケーションの開発を加速し、アプリケーションのセキュリティーをさらに強化することで、ソフトウェアの品質を向上させることができるからです。」

- Ferrari 社、最高デジタルおよびデータ責任者、Silvia Gabrielli 氏

インタビューを観る

HCL AppScanソリューション

HCL AppScanは、開発者、DevOpsチーム、セキュリティチーム、そしてCISO向けに、SAST、DAST、IAST、SCA、APIセキュリティ、シークレット検出、コンテナおよびIaCスキャンといった包括的なアプリケーションセキュリティソリューションスイートを提供します。インテリジェントな自動化、リアルタイムの修復、そしてコードからクラウドまでの詳細な可視性を備えたHCL AppScanは、ソフトウェア開発ライフサイクルのあらゆる段階に対応するツールを備えており、あらゆるビジネスプライオリティに対応する、柔軟でスケーラブルなエンドツーエンドのセキュリティテストとセキュリティ態勢管理をチームに提供します。

AIによるよりスマートなアプリケーションセキュリティ

誤検知を減らし、リスクを優先順位付けし、修正を提案または生成するエージェント AI 搭載アプリケーションセキュリティにより、重大な脆弱性を迅速に特定して修正します。

1つのプラットフォームで包括的なカバレッジ

クラウド、ソブリンクラウド、オンプレミス、エアギャップ、ハイブリッド環境に展開される単一の統合プラットフォームと包括的なテクノロジースイートを使用して、組織のニーズに合わせてセキュリティを拡張および適応させます。

開発者向けに構築

AppScan は、リアルタイムのフィードバック、自動修正、ツール内トレーニングを備え、開発者のワークフローとツールに統合され、チームが速度を落とさずに最初から安全なコードを作成できるようにします。

コードを超えて：ライフサイクル全体の保護

ソフトウェアサプライチェーン全体にわたる今日の最も差し迫った脅威に対処するように設計されたポリシー主導のソリューションを使用して、API、コンテナー、オープンソースコンポーネントを保護します。

機能

クラウドセキュリティー

Docker コンテナーおよびコンテナーイメージをスキャンして、サードパーティー製コンポーネントがアプリケーションに脆弱性を持ち込んでいないことを確認します。ソフトウェア構成分析 (SCA) ツールは、組織がソフトウェア内で使用されているサードパーティー製の商用コンポーネントやオープンソース・コンポーネントの目録を作成し、使用されているコンポーネントやバージョンを把握し、それらに影響を与えるセキュリティーの脆弱性を特定するのに役立ちます。