Web Content Viewer

HCL AppScan

HCL AppScan Standard: 動的アプリケーションセキュリティー・テスト

動的アプリケーションセキュリティー・テスト (DAST) は、Web アプリケーションや API の脆弱性を効果的に特定し、理解し、修復します。DAST は、アプリケーションのセキュリティー上の脆弱性を見つけて修正し、堅牢なセキュリティーを維持するために、開発者、セキュリティーチーム、ペンテスターが使用する重要なツールです。

パンフレットをダウンロード標準無料トライアル

HCL AppScan

HCL AppScan バージョン 10.5.0

IAST 強化の DAST スキャン、新しい GitHub/GitLab 自動化、新しいテストポリシー、エクスポート機能による速度、精度、自動化における改善はすべて、アップデートされたバージョンに含まれています。これにより、動的アプリケーションセキュリティー・テスト (DAST) を使用してセキュリティーの脆弱性を特定するのがかつてないほど簡単になりました。

詳細はこちら

一時停止

動的アプリケーションセキュリティー分析用の信頼性あるプラットフォーム

Trusted Platform for Dynamic Application Security Analysis

動的アプリケーションセキュリティー分析用の信頼性あるプラットフォーム

動的アプリケーションセキュリティー・テスト (DAST) ソリューションは、Web アプリケーションと Web API でセキュリティーテストを実施するときに、セキュリティー専門家やペンテスターが使用する目的で設計されています。当社の DAST ツールは、入手可能な最もパワフルなスキャンエンジンの 1 つに基づいて、Web アプリケーションを探し、テストする自動スキャンを実行します。この侵入テストツールでは、テストの説明や脆弱性の詳細な説明など、提供された豊富な情報を使用して問題を迅速にトリアージし、優先順位を付けることができます。

メリット

メリット

コストが高くつくデータ侵害の全体的なリスクを低減します
アプリケーションの脆弱性を見つけ、修復する時間を短縮します
攻撃者がセキュリティー上の脆弱性を見つけ、悪用する前にそれらの脆弱性を修復します
セキュリティープログラム管理を強化します
詳細な結果と実用的な修正の推奨にアクセスできます
ソフトウェア開発全体を通して詳細なセキュリティー分析を実行します
規制へのコンプライアンスを達成します
品質脆弱性評価レポートを生成します

Features

Web アプリケーション、Web API、モバイルバックエンドのテスト

HCL AppScan Standard は、その動的アプリケーションセキュリティー・テストツールに最新のアルゴリズムと技術を採用しており、非常に正確なクロールカバレッジとテストを保証します。

HCL AppScan の独自のアクションベース・テクノロジーと数万の組み込みテストは、単純な Web アプリから単一ページのアプリケーション、JSON ベースの REST API まで、実世界のアプリケーションリスクを扱います。

また、HCL AppScan Standard の DAST エンジンはクロスサイト・スクリプティングの脆弱性を検出し、アプリケーション動作と潜在的な弱点をタイムリーに可視化します。

テストの最適化とインクリメンタルスキャンの実行

HCL AppScan Standard により、開発ライフサイクルのユーザー独自のニーズに対応するように、テスト速度とテスト精度間のバランスを変更できます。

インクリメンタルスキャン機能を活用し、テストをアプリケーションの新しい部分のみに制限することで時間を節約できます。

複雑度の高いアプリケーションへの取り組み

HCL AppScan はあらゆるニーズに合わせてテストをカスタマイズできます。その高度な設定により、セキュリティーチームとペンテスターは最も複雑なシナリオでもスキャンが可能になります。

HCL AppScan は複雑なマルチステップのシーケンスを記録およびテストし、独自のデータを動的に生成し、あらゆる種類のヘッダーとトークンに取り組みます。機械学習機能は、どのリンクがアプリケーションの新しい領域につながっているか予測することで、大規模なアプリケーションのクロールを最適化できます。.

インサイトの強化

広範なレポートにより、見つかった問題に関する強力なインサイトが提供され、問題のトリアージと修復が簡素化されます。HCL AppScan は、コンプライアンスと業界標準レポート (PCI、HIPAA、OWASP Top 10、SANS 25 など) の包括的リストを提供し、すべての規制要件への対応を支援します。