Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

挙動から脆弱性や攻撃を検出する「DevSecOps」向けソリューション

NRIセキュアテクノロジーズとユービーセキュアは、米Contrast Securityの脆弱性検査製品「Contrast Assess」および「Contrast Protect」の取り扱いを開始した。

「Contrast Assess」は、稼働中のアプリケーションの挙動を監視しながら、脆弱性を検出する「IAST(Interactive Application Security Testing)」に対応した脆弱性検査ソリューション。

アプリケーションで利用しているサードパーティ製コンポーネントの種類やバージョンを識別することも可能。脆弱性データベースと組みあわせることで、利用中のコンポーネントに関しても既知の脆弱性を検出できる。

一方「Contrast Protect」は、稼働中のウェブアプリケーションへの攻撃を検出して防御を行う技術「RASP(Runtime Application Security Protection)」を搭載。

サーバで監視用エージェントを稼働させ、ライブラリやサーバソフトウェアの脆弱性に対する攻撃をアプリケーションレベルでブロックできるとしている。

(Security NEXT - 2018/08/08 ) このエントリーをはてなブックマークに追加

PR

関連記事

モバイルアプリの脆弱性診断サービス - インテック
Tenable製ツール用いたSaaS型のウェブアプリ脆弱性診断サービス
AWS利用時のセキュリティ評価を定額パッケージで - PwC
富士ソフトとKDL、セキュリティサービスで協業
スマートコントラクト向けの脆弱性モニタリングサービス - NRIセキュア
サイバー保険付帯のサーバ脆弱性対策サービス
開発から運用まで保護するコンテナ向けセキュリティ製品 - クリエーションライン
Avastに新版、フィッシング対策や機密データ保護を強化
オフラインでもスキャン履歴から脆弱性を評価する「Nessus 8」
開発段階の車載ECUに脆弱性検査を行える「ThreatHive」 - アズジェント