生成AIはソフトウェア開発を加速させています。しかし、AIが生成した脆弱なコードからLLM固有の脅威まで、新たなセキュリティリスクももたらします。OpenText™のアプリケーションセキュリティソリューションは、企業が安全にAI生成されたコードを活用し、SDLC全体でAI搭載アプリケーションを保護できるよう支援します。統合されたテスト、自動化された分析、ポリシー主導のコントロールにより、チームはDevSecOpsの速度とガバナンスを維持しながら、自信を持って生成AIを採用することができます。

デモを見る

生成AI向けアプリケーションセキュリティソリューションの主な利点

OpenTextでAI生成コードとAI搭載アプリケーションの両方を安全に保護しましょう。AIコーディングアシスタントによって導入された脆弱性を特定し、LLM対応アプリケーションのリスクを検出し、セキュリティテストを最新の開発パイプラインに直接統合します。

詳細情報

AIが生成したコードを大規模に安全に保護

開発者アシスタントからAI生成コードを自動的に分析して、脆弱性、安全でないパターン、危険な依存関係を本番稼働前に検出します。
新たな脅威からLLM対応アプリケーションを保護

プロンプトインジェクション攻撃、モデルの悪用、安全でないプロンプト、過剰な権限が付与されたAPIなど、AI搭載アプリケーション特有の脆弱性を特定します。
目的に応じたAIで偽陽性を低減

OpenText™ Fortify™ Remediation Aviator™を使用して、脆弱性のトリアージを改善し、明確な修復ガイダンスを提供することで、開発者の迅速な解決を実現します。
生成AI時代のDevSecOpsの実現

自動化されたセキュリティテストをIDE、リポジトリ、CI/CDパイプラインに統合することで、開発の速度を落とすことなく、AIが生成したコードや人間が作成したコードを安全に保護します。
AI加速開発におけるオープンソースのセキュリティを強化

AI生成コードによって持ち込まれる脆弱なオープンソース依存関係を特定し、ソフトウェア構成分析（SCA）により、安全なコンポーネント利用を維持します。
アプリケーションセキュリティプログラムを将来にわたって保護

ハイブリッドクラウド環境におけるAppSecのためのLangChain、Hugging Face、TensorFlow、セキュアな生成AIプラットフォームのサポートにより、常に先を行くことができます。

ビジネスへの影響

生成AIを用いた自動コード監査

手作業によるコード監査は時間がかかり、ミスが発生しやすいものです。OpenText AppSec AviatorはLLMを使用して監査結果を精査し、安全な修正を提案します。これにより、より少ない労力でより高い精度が得られます。
生成AIが生成したコードの保護

開発を加速するために、組織はますますAIが生成したコードに依存するようになっています。OpenTextは、AIコーディングアシスタントによって導入された脆弱性を検出し、セキュリティ基準が維持されていることを確認するのに役立ちます。
AIを活用したアプリケーションの保護

LLM対応アプリケーションは新たな攻撃対象領域をもたらします。プロンプトインジェクション、モデルの悪用、安全でないAI統合などの脅威を、本番環境に到達する前に特定します。
開発者中心の大規模な修復

脆弱性の解決には時間がかかり、その一部は問題の詳細を理解することに費やされます。OpenTextは、生成AIによって生成された説明と修正を用いて、開発者が脆弱性をより迅速かつ自信を持って解決できるように支援します。
DevOpsのスピードでセキュリティを確保

より迅速な開発が求められているにもかかわらず、企業はセキュリティを無視するわけにはいきません。チームが生成AI支援のコーディングツールを使用している場合でも、リリースを遅らせることなく、セキュリティスキャンをCI/CDワークフローに統合します。
AI活用のためのガバナンスとリスク洞察

分断されたセキュリティの可視性にさよならを告げましょう。人間が作成したコードとAIが生成したコードの両方における脆弱性を一元的に可視化するとともに、開発手法を企業のセキュリティポリシーおよびコンプライアンス要件に適合させます。

AIを活用したアプリのセキュリティ確保に関する概要

Leaders trust OpenText

See how customers are succeeding with OpenText application security testing

See more success stories

OpenText supports high-quality application release with less expense and effort

Learn more

OpenText evolves to meet changing requirements and supports reduced complexity and improved development collaboration

Learn more

Strategic alliance with OpenText Cybersecurity lowers total cost of ownership for PwC clients while enhancing cyber resilience

Learn more

Reduced manual security testing efforts to speed time to market

Learn more

ソリューションの構成要素を探る

製品

OpenTextは、AI時代向けに設計されたエンドツーエンドのアプリケーションセキュリティプラットフォームを提供します。AIで生成されたコードを保護し、AIを利用したアプリケーションを保護し、ソフトウェア開発ライフサイクル全体にわたってセキュリティを統合します。

OpenText™ Fortify™ Remediation Aviator™
欠陥だけでなくコード修正も表示するAIを活用して、ノイズから成果へと移行
OpenText™ Fortify On Demand
セキュリティテスト、脆弱性管理、カスタマイズされた専門知識とサポートの提供
OpenText™ Fortify™ SAST
業界トップクラスの精度でセキュリティ問題を早期に発見・修正
OpenText™ Fortify™ Open Source Select
4,000万以上のオープンソースプロジェクトを1つのデータベースで検索・評価
OpenText™ Fortify™ Software Composition Analysis
オープンソースのセキュリティ、コンプライアンス、健全性を完全管理

プロフェッショナルサービス

OpenTextのプロフェッショナルサービスは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。

Resources

お問い合わせはこちら

[1] IDC, The Peril and Promise of Generative AI in Application Security, 2024年