Dynamic application security testing
実際のアプリを継続的にテストして脆弱性を発見
Gartner® はOpenTextをアプリケーションセキュリティのリーダーに選出 Magic Quadrantレポートを
概要
稼働中のアプリケーション、API、サービスに対する実際の攻撃をシミュレートし、悪用可能な脆弱性を発見します。ソースコードやステージング不要で本番環境を検証できます。
Fortify DASTを選ぶ理由
効率性、スケール、最新のテスト機能を活用して、ソフトウェアサプライチェーンを保護し、アプリケーションの整合性を確保します。
- 速度
より早く、より効率的に脆弱性を発見
Fortify DASTをアプリケーション環境に合わせて調整し、SDLCの早期段階で実世界の脆弱性を明らかにして、セキュリティに関するフィードバックを迅速化します。 - 自動化
手作業を減らし、安全に拡張
自動攻撃シミュレーション、マクロ生成、冗長ページ検出、柔軟なCI/CDコンテナ配信によってチームの生産性を向上させます。 - 熟練度
最新のアプリケーションをテスト
HTML5、JSON、AJAX、JavaScript、HTTP2などの最新のウェブスタックをスキャンおよび分析し、進化するデジタルサーフェス全体を確実にカバーします。
私たちは [Fortify] をバリューチェーンの非常に重要なリンクと見なしています。今後さらに自動化をテストし、ソリューションの使用を拡大することを楽しみにしています。
詳細情報
Azure DevOpsパイプラインスキャンの自動化と、SC DAST自動化の使用により、Fortify DASTによる脆弱性作業プロセスが改善されました。
Fortify DASTをCI/CDパイプラインに統合することで、セキュリティテストを自動化し、脆弱性を早期に特定して修復コストを削減し、安全なソフトウェアの提供を加速しています。
OpenTextのおかげで、開発者は開発サイクルのあらゆる段階でセキュリティの欠陥を見つけて修正し、より柔軟で迅速な安全なソフトウェアを作成できると確信しています。
詳細情報
ユースケース
Fortify DASTを選ぶ理由
-
IASTが行っているすべての機能テストを使用するテストによって、見落としがないことを確認し、続行します。
-
クライアント側のフレームワークやバージョン番号など、アップデートが必要な箇所を見つけることで脆弱性を防ぎます。
-
クライアント側ソフトウェア構成分析（SCA）は、クライアント側ライブラリのCVE、オープンソースプロジェクトの健全性データ、エクスポート可能なCycloneDX SBOMを提供します。
-
WebInspectは、ワークフローのスキャンにHARファイルを使用できるため、重要なコンテンツを確実にスキャンできます。
-
WebInspectは、多要素認証（MFA）環境でもスキャンを続けます。
主な機能
コンプライアンスを自動化し、難なくスケールし、APIを正確にスキャンします。柔軟な導入、迅速な水平スケーリング、クライアント側のSCAを活用して、進化する脅威に先手を打つことができます。
APIスキャン
SOAP、Rest、Swagger、OpenAPI、Postman、GraphQL、gRPCなど、APIの完全なストーリーを提示します。
ScanCentral DAST
コード分析タスクをビルドマシンからリモートセンサーにオフロードすることで、時間とリソースを効率的に管理することができます。
コンプライアンス管理
PCI DSS、DISA STIG、NIST 800-53、ISO 27K、OWASP、HIPAAなど、ウェブアプリケーションセキュリティに関連するすべての主要なコンプライアンス規制に対して、事前に設定されたポリシーとレポートを提供します。
柔軟な導入
オフクラウドの導入、SaaS、AppSec-as-a-Serviceの柔軟性により、迅速に開始し、必要に応じて拡張できます。
迅速なDASTスケーリング
CI/CDパイプラインの変化する需要に応じて、動的にスケールアップまたはスケールダウンします。
Fortify DASTを最大限に活用する
導入
あらゆる規模のグローバル組織に対応するスケーラブルで柔軟な導入オプションを探る
-
コントロールとコンプライアンスを維持しながら、クラウドの価値を引き出します。
プライベートクラウド
-
選択したクラウドでビジネス情報を保護、拡張、利用
パブリッククラウド
サービス内容
認定エキスパートの指導のもとで、デジタル変革を加速します。
-
認定専門家と連携して情報管理を近代化
プロフェッショナルサービス
-
サポートを戦略的優位性に変える
サポートサービス
-
専門家のガイダンス、マネージド サービスなどを活用してビジネス目標を達成
カスタマーサクセスサービス
-
専門的なITサービス管理で社内チームの負担を軽減
Managed Services
パートナー
OpenTextは、お客様が適切なソリューションやサポート、そして期待通りの結果を得られるよう支援します。
グローバルシステムインテグレーター（GSI）
これらのGSIはOpenTextソリューションのトレーニングと認定を受けており、スタンドアロンソリューションの価値を高めるサービスを提供しています。
Fortify DAST resources
Fortify DAST
Read the data sheetScanCentral DAST
Read the data sheet5 reasons why SAST + DAST with OpenText makes sense
Learn moreDAST for the enterprise—a shift to the left
Read the paperAppSec testing in multi-factor authentication environments
Read the data sheetScanCentral DAST
Read the data sheet5 reasons why SAST + DAST with OpenText makes sense
Learn moreDAST for the enterprise—a shift to the left
Read the paperAppSec testing in multi-factor authentication environments
Read the data sheet
3 reasons DAST is more effective than IAST
DAST uncovers more vulnerabilities, simulates real attacks, and seamlessly integrates security.
Read the blog
Gartner names OpenText a Leader in critical capabilities
OpenText is a top Leader in SAST and DAST, and one of the only vendors that moved up in the quadrant.
Read the blog
Customers’ Choice
OpenText recognized for application security testing on Gartner ® Peer Insights™︎.
Read the blogWhat is dynamic application security testing (DAST)?
Learn moreCybersecurity in a Web 3.0 world
Read the flyer5 reasons why SAST + DAST with OpenText makes sense
Learn moreCybersecurity in a Web 3.0 world
Read the flyer5 reasons why SAST + DAST with OpenText makes sense
Learn more-
OpenText™ Fortify™ on Demand
Unlock security testing, vulnerability management, and tailored expertise and support
-
OpenText™ Fortify™ SAST
Find and fix security issues early with industry-leading accuracy
-
OpenText™ Fortify™ Remediation Aviator™
Move from noise to outcomes with AI that shows the code fix, not just the flaw
-
OpenText™ Fortify™ Software Composition Analysis
Take full control of open source security, compliance, and health
