AppScan の概要
Web アプリケーション セキュリティ テストの自動化
ウォッチファイアAppScan®は、人手に頼っていたWebアプリケーションの脆弱性検査を自動化し、安全なWebアプリケーションの利用を支援します。
Webアプリケーションの脆弱性を狙ったSQLインジェクションやクロスサイト・スクリプティングなどに代表されるセキュリティ攻撃は年々増加し、個人情報や機密情報の流出による社会的な悪影響も大きくなり、セキュリティ対策の継続的な実施がますます重要になっています。
AppScanを利用することでWebアプリケーションのセキュリティ品質が向上し、ユーザーはアプリケーションに含まれる個人情報などの多くの重要なデータを保護することができます。
AppScan には次のようなライセンスがあります。
- AppScan Audit: 検査対象の範囲に制限はありません。主に、Webアプリケーション脆弱性検査サービスを実施提供する、監査法人、セキュリティ監査サービス業者が利用するライセンスです。この製品を利用し検査の自動化を進めることで、検査サービス提供者は、検査に要する時間と人件費を大幅に削減することが可能です。
- AppScan QA: 主にWeb アプリケーションの開発を行うシステム インテグレータや、自社で大規模な開発を行っている企業の開発者またはQA担当者、または複数のドメイン名、IPアドレスを持つ企業のためのライセンスです。ユーザーはアプリケーションを分析してセキュリティ上の問題がないかを調べ、Web サイトの本稼動段階に問題が引き継がれないうちに問題を修正できます。全社的にAppScan による事前検査を実施すれば、個々の開発者のセキュリティ知識によらない均一の製品品質を保つことも可能になります。
- AppScan Single Server: 検査対象は、1ドメイン名、1IPアドレスに限定されます。主に自社サイトにてオンラインビジネスを展開する企業のためのエントリー製品です。
御購入は：ウォッチファイア･ジャパンまた、弊社販売代理店に御連絡下さい。
|
