InsightAppSecは、Webアプリケーションに対して仮想的なセキュリティテストを実施し、対応すべき脆弱性やアクションの優先順位付けと、アプリケーションが抱える問題の修復を行います。
最新のWebアプリケーションとAPIを誤検知や脆弱性の見落としを削減しつつ自動的に診断
強力なレポート機能と連携によって迅速に修正し、コンプライアンスと開発の関係者に情報提供
規模にかかわらず、アプリケーション・ポートフォリオのセキュリティ評価を効果的に管理
Webアプリケーションを自動的にクローリングおよび診断し、SQLインジェクション、XSS、CSRFなどの脆弱性を評価
正確で確実な動的アプリケーション・セキュリティ・テスト(DAST)
最新のUIと、Insightプラットフォームで開発された直感的なワークフローにより、、InsightAppSecは容易に展開、管理、運用できます。オプションのオンプレミスエンジンを使用し、クローズドなネットワークにホストされているアプリケーションをスキャンすることもできます。
詳しく見るInsightAppSecは、PCI-DSS、HIPAA、OWASP Top 10などの規制要件に対するWebアプリケーションのコンプライアンスを評価し、レポートを作成します。
詳しく見る検出した脆弱性ごとに、技術的な詳細とコンテキスト情報を豊富に提供することで、迅速な修正を可能にします。また、Atlassian Jiraとの連携により、脆弱性の修正作業を開発者が既存のワークフロー内で完全に可視化できます。さらに、攻撃のリプレイ機能によって、開発者が自ら脆弱性を検証し、ソースコードへのパッチをテストできます。
詳しく見る