生成AIはソフトウェアの開発方法を変革し、生産性を向上させる一方で、新たなリスクももたらしています。従来のツールでは追いつけません。生成AIのためのOpenText™アプリケーションセキュリティソリューションは、この新しいパラダイムに合わせて構築されたAIアプリケーションセキュリティを提供します。組織は、AIが生成したコードを保護し、LLM対応アプリを防御し、GitHub CopilotのようなAIコードアシスタントを自信を持って使用することができます。生成AIを搭載したAppSecツールにより、OpenTextはよりスマートなテスト、より迅速な修復を可能にし、クラウドネイティブおよびハイブリッド環境での安全な生成AIの導入を実現します。

デモを見る

生成AI向けアプリケーションセキュリティソリューションの主な利点

生成AIによる静的アプリケーションセキュリティテストの強化からプロンプトインジェクション攻撃への防御まで、OpenTextはLLMセキュリティ、深いCI/CD統合、インテリジェントな自動化により、誤検知を減らし、人間とAIが生成したコードを保護します。

詳細情報

AIが生成したコードを大規模に安全に保護

SDLCの初期段階でエンタープライズグレードのコードセキュリティ要件を満たすために、AIコードアシスタントから生成された生成AIコードを自動的にスキャンし、検証します。
新たな脅威からLLM対応アプリケーションを保護

継続的な脅威調査によって強化されたAI特有の検出機能を用いて、プロンプトインジェクション、過剰な権限を持つAPI、LLMの設定ミスなどのリスクを特定します。
目的に応じたAIで偽陽性を低減

OpenText™ Application Security Aviator™を使用して、脆弱性検出の精度を向上させ、問題を自然言語で説明し、セキュアなコード修正を迅速化します。
生成AI時代のDevSecOpsの実現

アプリケーションセキュリティのための生成AIをIDEやパイプラインに直接統合します。33以上の言語と100万以上のAPIをスキャンし、リアルタイムでフィードバックを受け取り、自動化を行います。
オープンソースおよびモデルサプライチェーンのリスクを軽減

SCAとOpenText™ Core Open Source Selectを使用して、古い依存関係を発見し、AIモデルのリスクを追跡することで、生成AIソフトウェアの安全なサプライチェーンを確保します。
アプリケーションセキュリティプログラムを将来にわたって保護

ハイブリッドクラウド環境におけるAppSecのためのLangChain、Hugging Face、TensorFlow、セキュアな生成AIプラットフォームのサポートにより、常に先を行くことができます。

ビジネスへの影響

生成AIを用いた自動コード監査

手作業によるコード監査は時間がかかり、ミスが発生しやすいものです。OpenText AppSec AviatorはLLMを使用して監査結果を精査し、安全な修正を提案します。これにより、より少ない労力でより高い精度が得られます。
生成AIが生成したコードの保護

組織は、開発速度を向上させるニーズを満たすために、生成AIが作成したコードに注目していますが、その速度の向上には独自のリスクが伴います。AIが生成したコード特有の脆弱性を特定し、セキュリティの維持を保証します。
AIを活用したアプリケーションの保護

LLM対応アプリは、プロンプトインジェクションやモデルの誤用など、特有の脅威に対して脆弱です。本番稼動前に検出し、軽減します。
開発者中心の大規模な修復

脆弱性の解決には時間がかかり、その一部は問題の詳細を理解することに費やされます。OpenTextは、生成AIによって生成された説明と修正を用いて、開発者が脆弱性をより迅速かつ自信を持って解決できるように支援します。
DevOpsのスピードでセキュリティを確保

より迅速な開発が求められているにもかかわらず、企業はセキュリティを無視するわけにはいきません。チームが生成AI支援のコーディングツールを使用している場合でも、リリースを遅らせることなく、セキュリティスキャンをCI/CDワークフローに統合します。
AI活用のためのガバナンスとリスク洞察

AIの責任ある使用は、適切な結果を確保し、独自の機密情報を保護するために極めて重要です。AIを活用したアプリケーションを一元的に監視し、企業のポリシーやコンプライアンス要件に沿った利用を実現します。

詳細情報

Leaders trust OpenText

See how customers are succeeding with OpenText application security testing

See more success stories

OpenText supports high-quality application release with less expense and effort

Learn more

OpenText evolves to meet changing requirements and supports reduced complexity and improved development collaboration

Learn more

Strategic alliance with OpenText Cybersecurity lowers total cost of ownership for PwC clients while enhancing cyber resilience

Learn more

OpenText™ WebInspect drastically reduces manual security testing efforts to speed up time to market and simplify compliance

Learn more

ソリューションの構成要素を探る

製品

OpenTextは、生成AI向けのエンドツーエンドのアプリケーションセキュリティプラットフォームを提供し、チームがSDLC全体で人間生成コードとAI生成コードの両方を保護するのに役立ちます。生成AI出力の監査からLLM対応アプリの保護まで、OpenTextはCI/CDの深い統合と自動化を通じて、AppSecライフサイクル全体に対応します。

OpenText™ Application Security Aviator
AIによるコード解析とコード修正提案で、保護をより容易くスマートに
OpenText™ Core Application Security
セキュリティテスト、脆弱性管理、カスタマイズされた専門知識とサポートの提供
OpenText™ Static Application Security Testing
業界トップクラスの精度でセキュリティ問題を早期に発見・修正
OpenText™ Core Open Source Select
4,000万以上のオープンソースプロジェクトを1つのデータベースで検索・評価
OpenText™ Core Software Composition Analysis
オープンソースのセキュリティ管理方法に革命をもたらす依存関係スキャンやその他のツールで、セキュリティ、コンプライアンス、プロジェクトの健全性を管理

プロフェッショナルサービス

OpenTextのプロフェッショナルサービスは、エンドツーエンドのソリューション導入と包括的なテクノロジーサービスを組み合わせて、システムの改善を支援します。

Resources

お問い合わせはこちら

[1] IDC, The Peril and Promise of Generative AI in Application Security, 2024年