HCL AppScan

Web Content Viewer

HCL AppScan Standard

セキュリティー専門家やペンテスターが世界中で使用している動的アプリケーションセキュリティー・テスト (DAST) ツールにより、Web アプリケーションと API の脆弱性を、重大な問題になる前に検出して修正します。DAST により自動スキャンが実行され、問題を迅速にトリアージし、修正の優先順位を付けることができます。

無料トライアル

一時停止

市場をリードするアプリケーションセキュリティー・ソリューション (SAST、DAST、IAST、SCA、API)

Market-leading application security solutions (SAST, DAST, IAST, SCA, API)

動画 1:17

HCL AppScan: 包括的セキュリティーテスト (SAST、DAST、IAST、SCA)

市場をリードするアプリケーションセキュリティー・ソリューション (SAST、DAST、IAST、SCA、API)

HCL AppScan は、開発者、DevOps、セキュリティーチームに、ソフトウェア開発ライフサイクルのさまざまなフェーズにおいてアプリケーションの脆弱性をピンポイントで特定し、迅速に修復するための一連のテクノロジーを提供します。最高水準のテストツール、一元化された可視性と監視、オンプレミス、オンクラウド、クラウドネイティブなどの複数のデプロイメントオプションを使用して、アプリケーションのセキュリティーを確保し、ビジネスと顧客を保護します。

製品

HCL AppScan on Cloud

この包括的なクラウドベースのアプリケーションセキュリティー・プラットフォームで、高速かつ正確な DAST、SAST、IAST、SCA、API テストを活用します。

詳細はこちら

HCL AppScan 360

クラウドネイティブ・アーキテクチャー上に構築され、どこでも展開可能な最新の統合アプリケーションセキュリティー・プラットフォームにより、継続的なセキュリティーを実現します。

詳細はこちら

HCL AppScan Supply Chain Security

アクティブなアプリケーションセキュリティー・ポスチャー管理により、ソフトウェア・サプライチェーン全体をコードからクラウドまで保護します。

詳細はこちら

HCL AppScan Standard

動的アプリケーションセキュリティー・テストを使用して、Web アプリケーションと API の脆弱性を特定し、理解し、修正します。

詳細はこちら

HCL AppScan Enterprise

DAST、IAST、SAST を使用してエンタープライズ規模のアプリケーションのスキャンを実行し、セキュリティーリスクや脆弱性を軽減し、規制コンプライアンスを達成します。

詳細はこちら

HCL AppScan Source

静的アプリケーションセキュリティーテストを使用して、開発サイクルの初期段階でセキュリティーの脆弱性を検出し、修正します。

詳細はこちら

HCL AppScan CodeSweep

このシンプルな開発者向けの静的アプリケーションセキュリティー・テストツールで、コードを記述する際にセキュリティーの脆弱性をスキャンし、修正します。

詳細はこちら

フェラーリがデジタルジャーニーを加速

「AppScan は私たちにとって重要です。より複雑なアプリケーションの開発を加速し、アプリケーションのセキュリティーをさらに強化することで、ソフトウェアの品質を向上させることができるからです。」

- Ferrari 社、最高デジタルおよびデータ責任者、Silvia Gabrielli 氏

インタビューを観る

HCL AppScan が選ばれる理由

HCL AppScan は、開発者、DevOps、セキュリティーチーム、CISO 向けの包括的なアプリケーションセキュリティー・ソリューションスイートであり、オンプレミス、オンクラウド、ハイブリッドデプロイのオプションがあります。このスイートには、脆弱性スキャン、コード分析、リアルタイム脅威検出などの機能を備えたさまざまなセキュリティーツールが含まれており、ソフトウェアアプリケーションをライフサイクル全体にわたって保護するための大きなメリットをもたらします。

シフトレフト

開発者は、IDE や CI/CD パイプラインに簡単に統合でき、脆弱性を正確に検出し、修正の推奨を提供するソフトウェアを使用して、最初からさらに安全なコードを作成できます。

継続的なセキュリティーを実現

DevOps は、カスタマイズ可能なスライダーを使用して SDLC 全体のテストを自動化し、追加される新しいコードのみを確認する増分スキャンの速度と精度のバランスを取ることができます。

修正に集中

自動修正機能、誤検出を減らすための機械学習、および自動問題相関により、脆弱性を発見するだけでなく、優先順位を付けて修正することができます。

比類のない可視性と監視

集中型ダッシュボード、集約されたスキャン結果、リスクポスチャーとコンプライアンス用のカスタマイズ可能なレンズを使用して、リアルタイムのセキュリティー状況を把握します。

機能

クラウドセキュリティー

Docker コンテナーおよびコンテナーイメージをスキャンして、サードパーティー製コンポーネントがアプリケーションに脆弱性を持ち込んでいないことを確認します。ソフトウェア構成分析 (SCA) ツールは、組織がソフトウェア内で使用されているサードパーティー製の商用コンポーネントやオープンソース・コンポーネントの目録を作成し、使用されているコンポーネントやバージョンを把握し、それらに影響を与えるセキュリティーの脆弱性を特定するのに役立ちます。