データシート
セキュリティ

WebInspect：動的アプリケーション
セキュリティテストの自動化
Micro Focus® Fortify WebInspect は、デプロイ済みの Web アプリケーションおよびサービスについてアプリケーションの脆弱性を特定するための、動的アプリケーションセキュリティテストツールです。
WebInspect は、非常に包括的で高精度な動的スキャナにより、最新のフレームワークや Web テクノロジーをスキャンします。エンタープライズ環境に容易に展開可能であり、包括的な REST API で統合をサポートします。
さらに、直感的な UI や完全に自動化されたスキャンにより、セキュリティリスクを柔軟に管理できます。WebInspect は、幅広い動的アプリケーションセキュリティテスト(DAST) に対応し、ブラックボックス型のセキュリティテストテクノロジーでは見落としがちな新たなタイプの脆弱性も検出できます。

製品概要
より多くの脆弱性を検出

WebInspect は、 包 括 的 な 動 的 ア プ リ ケ ーションスキャナとして、あらゆる脆弱性クラスをもれなく監査して最新のフレームワークや Web テクノロジーをクローリングします。
■ HTML5、JSON、AJAX、JavaScript など、最新の Web テ ク ノ ロ ジ ー を サ ポ ー ト します。

■ シングルページアプリケーション (SPA) のスキャンも可能です。

主な特長
エンタープライズアプリケーションセキュリティ
リスクを管理■ 傾向をモニタリングし、アプリケーション内の脆弱性に対応できます。
自動化と統合により、時間を節約■ 完全に自動化されたソリューションにより、DevOps および拡張性へのニーズを満たします。
追加のオーバーヘッドなしに SDLC と統合できるため、ソフトウェア開発プロセスの摩擦を最小限に抑えます。

コンプライアンス管理■ 事前構成済みのポリシーおよびレポートにより、CI DSS、DISA STIG、NIST 800-53、ISO27K、OWASP、HIPPAA を始めとしたアプリケー
ションセキュリティに関連する主要なコンプライアンス規制にすべて対応します。

エージェントテクノロジーでスキャンを最適化■ キャン済みの Web アプリケーションから、さらなる可視性を得て、スタックトレースに関する分析情報を取得します。このテクノロジーを利用することで、速度と精度を両立しながらスキャンプロセスを最適化できます。

オンプレミスでもサービスでも利用可能■ オ ン プ レ ミ ス、 サ ー ビ ス、 ハ イ ブ リ ッ ド で、すばやく導入し、必要に応じて拡張できます。

図 1 ライブ動的スキャンの視覚化データシート
Repeat of Main Title from Front Cover Goes Here■ 重複：アプリの異なる部分に存在する同一クラス / 機能のスキャンを回避すること
で、送信される攻撃数を低減■ チェックの回避：アプリが攻撃に対処できることをエージェントが確認した場合は、特定のチェックタイプの攻撃を複数送信しないようにすることで、送信される 攻 撃 数 を 低 減 し ま す。 情 報 は Fortify
Software Security Center (SSC) に 読 み 込
まれ、問題に関連性がある場合は、Fortify
Static Code Analyzer (SCA) のスキャン結果とともに使用されます。

エンタープライズ対応 / 統合
図2 問題の特定と修正に関する詳細情報■ モバイルに最適化された Web サイトや、ネイティブの Web サービスコールもテストできます。

■ 詳細なデータが得られるため、開発チームは脆弱性を迅速に修復できます。Fortify
WebInspect Agent テクノロジーにより、コード行の詳細を取得し、脆弱性につながるスタック追跡情報をたどることができます。

■ ソフトウェアセキュリティ調査チームは、最先端の調査をセキュリティインテリジェンスに取り入れています。

主な利点
統合による自動化

WebInspect は、 完 全 に 自 動 化 さ れ た ソリューションとして実行できます。このため、DevOps や拡張性へのニーズを満たし、追加のオーバーヘッドなしに SDLC と統合できます。
■ REST API は、統合の向上とスキャンの自動化を支援し、コンプライアンス要件の適合性チェックをサポートします。

■ M i c ro F o c u s A p p l i c a t i o n L i f e c y c l eManagement (ALM) と Quality Center および、その他のセキュリティテストと管理システム向けに事前構成済みの統合を活用できます。

■ RESTful Web サ ー ビ ス の ス キ ャ ン：

WISwag コ マ ン ド ラ イ ン ツ ー ル に よ り、Swagger および OData フォーマットをサポートします。

脆弱性をすばやく早期に検出

WebInspect は、さまざまなコントロールで調整できるため、脆弱性をすばやく検出し、アプリケーションや組織のセキュリティ脆弱性に合わせてパフォーマンスを最適化できます。
エージェントテクノロジーでスキャンを強化することで、攻撃への対応範囲を拡大し、新たなタイプの脆弱性を検出できます。
■ 動的分析とランタイム分析を統合することで、より多くの脆弱性を検出し、迅速に 修 復 で き ま す。WebInspect Agent は、より多くのアプリケーション項目をクローリングして攻撃への対応範囲を拡大
す る ( 隠 れ た デ ィ レ ク ト リ や ペ ー ジ、
OATH 認証、使用していないパラメータ /バックドア、プライバシー侵害 ) とともに、ブラックボックス型のセキュリティテス
トテクノロジーでは見落とされがちな新たなタイプの脆弱性も検出します。IASTは、機能テストでアプリケーションにすでに入力された情報に対応します。

インクリメンタルスキャンにより、新たに生成されたアプリケーションサーフェスの脆弱性を検出できます。REST API、GUI、コマンドラインを介して、機能に柔軟にアクセスできます。
高度なテクノロジーによる優先度設定：■ ポリシーマネージャーにより、高速に実施できるようチューニングされたカスタ
ムポリシーを実行■ クローリングと監査を同時に実行

2

WebInspect の対話型の脆弱性レビューと再テスト機能により、セキュリティチームは、開発チームの手戻りテストによる修正と問題と検証できます。セキュリティテストから開発まで、クローズドループでフィードバックを共有することで、組織全体のセキュリティの効率を改善できます。
修正と管理の概要を確認できるレポートにより、組織全体のアプリケーションセキュリティリスクを管理できます。傾向をモニタリングし、アプリケーション内の脆弱性に対応できます。企業全体の AppSec プロ
グラムを作成し、ダッシュボードやレポートでリスクプロファイルの可視性を管理して活用することで、修正を確認し、指標、傾向、 進 捗 を ト ラ ッ キ ン グ で き ま す。
WebInspect Enterprise は、共有サービスを確立して結果を集約すると同時に、セキュリティインテリジェンスを提供します。SiteExplorer̶スタンドアロン（単独）で、開発者 に 豊 富 な 修 正 情 報 と WebInspect 型 のビューを提供します。
Compliance Management と事前構成済みの
ポ リ シ ー お よ び レ ポ ー ト に よ り、PCI、SOC、ISO、OWASP、HIPPAA を始めとしたアプリケーションセキュリティに関連する主要なコンプライアンス規制のすべてに対応します。コンプライアンスマネージャー
ツールは、既存のポリシーのカスタマイズや新たなポリシーの作成をサポートします。
柔軟なデリバリーモデルによりすばやく利用 を 開 始 で き、 オ ン プ レ ミ ス で も as-aservice アプローチでも、必要に応じて拡張できます。

Fortify について

Fortify は、業界をリードするセキュリティ調査に基づき、ランタイムアプリケーションの監視および保護とともに、極めて包括的な静的および動的アプリケーションセキュリティテストテクノロジーを提供します。当ソリューションは社内にデプロイすることもサービスとしてデプロイすることもできるため、今日の IT 組織の進化するニーズを満たす、拡張性に優れた機敏なソフトウェアセキュリティ保証プログラムを構築できます。

www.microfocus.com

Micro Focus について

Micro Focus は、エンタープライズ向けのセキュリティおよびコンプライアンスソリューションのリーディングプロバイダーとして、ハイブリッド環境におけるリスクを軽減し、高度な脅威からも企業を保護します。 市 場 を リ ー ド す る Micro Focus Data
Security、ArcSight、Fortify などの製品を基
盤 と す る Micro Focus Security Intelligence
Platform は、他に類のない最新の相関分析、
ア プ リ ケ ー シ ョ ン 保 護、 デ ー タ セ キ ュ リティを提供し、現在のハイブリッド IT イン

フラストラクチャを高度なサイバー脅威から保護します。
詳細情報
https://software.microfocus.com/ja-jp/software/webinspect3お問い合わせ先：
www.microfocus.com

マイクロフォーカスエンタープライズ株式会社
jp-info-enterprise@microfocus.com

www.microfocus-enterprise.co.jp

360-JA0044-002 | 4AA1-5363 | H | DS | 05/19 | © 2019 Micro Focus or one of its affiliates. Micro Focus および Micro Focus ロゴは、英国、米国、およびその他の国における Micro Focus、その子会社、関連会社の商標または登録商標です。その他すべての商標は、該当する所有者に帰属します。