# Seekerインタラクティブ・アプリケーション・セキュリティ・テスト

[製品トライアル](/content/ja-jp/trial.html) [見積のお申し込み](/content/ja-jp/interactive-application-security-testing/get-pricing.html)

### Seeker®は、Webベースのアプリケーション向けのアクティブ検証と機密データのトラッキング機能を備えた、業界初のインタラクティブ・アプリケーション・セキュリティ・テスト（IAST）ソリューションです

Seekerが開発、QA、DevOps、セキュリティの各チームを支援し、最新のWebアプリケーションとサービスのセキュリティ・テストを自動化する方法をご覧ください。

[データシートを見る](/content/ja-jp/resources/datasheets/seeker-iast.html)

### 業界をリードするインタラクティブ・アプリケーション・セキュリティ・テスト

#### Gold for API Security Seeker IAST

#### [2025 Gartner® Magic Quadrant™ for Application Security Testing](/content/ja-jp/resources/analyst-reports/gartner-magic-quadrant-appsec.html)

[Learn more](/content/ja-jp/resources/analyst-reports/gartner-magic-quadrant-appsec.html)

#### Cybersec Asia 2020

#### Readers' Choice Awards 2021 Best Application Development Security

## 重要データの保護

特許取得済みのアクティブ検証技術,

- 特定された脆弱性を自動的に再テストし、その脆弱性が本物かどうか、悪用可能かどうかを検証します。
- 従来の動的テストよりも正確
- 上位のセキュリティ脆弱性のリアルタイム・ビューを提供する

### 機密データを保護

機密データのトラッキングは、最も重要な情報や秘密が十分な暗号化なしに保存されている場所を示し、PCI DSSやGDPRを含む主要な業界標準や規制への準拠を保証します。

## CI/CDおよびDevOpsワークフローとの統合

Seekerを利用することで、継続的インテグレーション/継続的デリバリー（ [CI/CD](/content/ja-jp/glossary/what-is-cicd.html)）開発ワークフローにおける展開およびスケーリングが容易になります。ネイティブ統合、Web API、およびプラグインにより、オンプレミス、クラウドベース、マイクロサービスベース、コンテナベースの開発に使用しているツールとシームレスに連携します。手間のかかるコンフィグレーション、カスタム・サービス、チューニングが不要で、即座に高精度な結果を取得できます。

Seekerは通常のテスト中にバックグラウンドでWebアプリケーションの操作を監視し、数十万件単位のHTTP（S）リクエストを迅速に処理する機能を備えているため、誤検知をほとんど生じることなく結果を即座に得ることができ、手動セキュリティ・スキャンの実行が不要です。

## API、マイクロサービス、webサービスを保護する

Seekerは、アプリケーション・ポートフォリオ内のすべての既知および未知のAPIを検出し、それらの脆弱性を動的にスキャンし、検出結果を視覚的なダッシュボードで報告します。Seekerは、REST、SOAP、GraphQL APIの仕様を検出し、そのセキュリティ体制を検証することで、gRPCのようなマイクロサービスを含むAPIとWebインターフェースを検出します。

[APIセキュリティの改善方法を学ぶ](/content/ja-jp/resources/ebooks/the-state-of-api-security.html)

## セキュリティ・コンプライアンスと修復の効率化

Seekerを利用することで、セキュリティ・コンプライアンス・レポートの作成が容易になります。詳細なダッシュボードに、 [OWASP Top 10](/content/ja-jp/glossary/what-is-owasp-top-10.html)、PCI DSS、GDPR、およびCWE/SANS Top 25への準拠状態、およびアプリケーションによって重要情報がリスクにさらされている場合の警告（PCI DSSやGDPRに確実に準拠するために重要）を表示します。また、Seekerは脆弱なコード行を特定し、詳細な、文脈に沿った対策アドバイスのeラーニングを提供するため、開発チームは脆弱性を即座に検出して修正できます。

## オープンソースやサードパーティー製ライブラリに潜むリスクを特定

Seekerは、ターゲット・バイナリを解析して [オープンソースの脆弱性](/content/ja-jp/solutions/open-source-security.html)、バージョン管理、ライセンス・タイプに関する情報を取得する [Black Duck® Binary Analysis](/content/ja-jp/software-composition-analysis-tools/binary-analysis.html) と連携します。これにより、カスタム・コードやコンポーネント・ライブラリ内で検出されたすべての脆弱性を統合ビューに表示することができます。

> “Seekerを選んだ理由は、定期的なセキュリティ作業を行うための手間と専門知識が不要になるからです。Seekerでは脆弱性と影響があるソースコードとの相関がわかり、開発者の労力が省けます。””
>
>L. Porchon
>
>Parkeon（CISOのマネージド・ビジネス・サービス事業部）

## IASTでWebアプリをセキュアにしましょう

#### [Seeker IAST](/content/ja-jp/resources/datasheets/seeker-iast.html)

エンタープライズ規模のIASTで正確な脆弱性の識別と検証を実現

[IASTソリューションのデータシート](/content/ja-jp/resources/datasheets/seeker-iast.html)

#### [APIセキュリティの現状](/content/ja-jp/resources/ebooks/the-state-of-api-security.html)

[APIセキュリティのトレンドをご覧ください](/content/ja-jp/resources/ebooks/the-state-of-api-security.html)

#### [DevOps パイプライン内での Web セキュリティ テストの自動化](/content/blog/continuous-security-testing-without-friction.html)

[IASTで摩擦のない継続的テストを実現](/content/blog/continuous-security-testing-without-friction.html)

#### [SDLC 早期での脆弱性除去に成功したAltice France](/content/resources/case-studies/sfr.html)

[事例を読む](/content/resources/case-studies/sfr.html)

## SDLC全体のセキュリティ対策に向けたブラック・ダックのソリューションをご紹介します。

##### 組織の規模に合わせて拡張可能なアプリケーション・セキュリティ。規制され、AIを活用した世界におけるモダン・ソフトウェアの需要を満たします。

[お問い合わせ](/content/ja-jp/contact-sales.html) [詳細はこちら](/content/ja-jp/resources/datasheets/black-duck-product-services-portfolio.html)