動的アプリケーション‧セキュリティ‧テスト（DAST）ツールおよびソリューション| ブラック‧ダック

動的アプリケーション・セキュリティ・テスト（DAST）ソリューション

ブラック・ダックの動的アプリケーション・セキュリティ・テスト（DAST）ソリューションは、APIとwebアプリケーションの脆弱性をデプロイの前後で特定することで、ハッカーよりも先にセキュリティ上の問題を確実に見つけられるようにします。

デプロイ前とデプロイ後のテスト

ブラック・ダック製品を用いてDASTをDevOpsパイプラインに統合できるため、デプロイ前にセキュリティ上の問題を修正し、本番環境でも引き続きアプリケーションのセキュリティを検証することができます。

モダン・アプリケーション向けにDASTを最適化

ブラック・ダックの動的アプリケーション・セキュリティ・テスト・ソリューションは、シングルページ・アプリケーション、JavaScriptを多用したサイト、API、大規模なマイクロサービスを効率的にテストすることに特化して構築されています。

問題となる検知結果のみに集中

Polaris fAST Dynamicは、Black Duck® Continuous Dynamicの専門家による検証によって真陽性のみを報告することで、低品質な検知結果が原因で開発者の注意がそれてしまうようなテストを排除します。

開発チームとセキュリティ・チームのための包括的な

ブラック・ダックのDASTソリューションはセキュリティ・チームに自動化されたスケーラブルなスキャンと専門家が検証した結果を提供するため、重要な脆弱性を識別でき、効率的に優先順位を付けられます。

オンデマンドでスキャンを実行

APIのセキュリティを検証

Polaris fAST Dynamicには包括的なアプリケーションとAPIスキャン機能が備わっており、OpenAPI仕様、Postmanコレクション、.HARファイル、GraphQL（.sdl）に対応しています。

誤検知を排除

Continuous Dynamicは専門家によるスキャン結果の検証を用いた自動化だけでなく、誤検知を排除するため、セキュリティ・チームがノイズではなく真に悪用可能な脅威に集中できるようになります。

専門家のガイダンスにアクセス

The Ask-a-Question機能から専門家のセキュリティ・ガイダンスにオンデマンドでアクセスできるため、用意されている修正支援サービスを使って迅速に問題を解決できます。

一番必要な場面で高精度、スピード、スケーラビリティを提供

ブラック・ダックのDASTソリューションにより、開発チームとセキュリティ・チームは、セキュリティ・テストに対して「多層防御」アプローチを取れるようになります。

開発からQAまで

Polaris fAST Dynamicは高速DASTをオンデマンドで提供することで、セキュリティ・チームが早期に脆弱性を特定して修正できるようになり、ビルトインの APIセキュリティ・テストが、OpenAPI仕様、Postmanコレクション、.HARファイル、GraphQL（.sdl）を最大カバレッジでスキャンすることで、デプロイ前の脆弱性検知を強化します。

本番環境へのデプロイ後

セキュリティ・リーダーはノイズではなく行動に移すことのできるインテリジェンスを必要としています。Continuous Dynamicは専門家の検証を受けた信頼性の高いDAST結果をライブ環境で提供することで、誤検知を排除し、フィルターを入れていない本当のアタック・サーフェス（攻撃対象領域）をはっきりと映し出します。

複雑なモダン・アプリケーション向けに最適化されたDAST

ブラック・ダックのソリューションは今日の複雑なアプリケーションと攻撃状況に対応するように設計されており、高度なスキャン・エンジン、何十年にもわたって蓄積されたセキュリティ・インテリジェンス、専門家による検証を生かして、正確かつ実践可能な知見を速やかに提供します。

ブラック・ダックの強み

2016年以来、ブラック・ダックはアプリケーション・セキュリティ・テストのGartner® Magic Quadrant ™でリーダーの位置を保ち続けています。お客様がソフトウェアへの信頼を構築するため、ブラック・ダック製品を利用する理由をご確認ください。

お客様の声

“Continuous Dynamicは本番環境でも安心して使え、認証されたスキャンを実行できるので気に入っています。そして何より素晴らしいのは、検知結果がすべて検証されている点です。誤検知は99%ありません。”
金融企業

“アプリケーション・レベルの保護は、弊社のプラットフォームと顧客データに極めて価値のあるセキュリティ・レイヤーをもたらしてくれます。Continuous Dynamicはセキュリティ関連の脆弱性とリスクを軽減する上で極めて有益です。”
金融サービス企業