Contrast Security

高速アプリケーション開発に対応した脆弱性診断・
防御ソリューション

あらゆるビジネス領域で環境変化が激しい現代において、変化に俊敏に反応し、ソフトウェアをリリースしていくための高速開発プロセス「DevOps」の実現が求められています。
一方、「DevOps」の目指すスピードに合わせてセキュリティを担保していくことは従来の手法では難しく、「DevOps」にセキュリティを織り込んだ「DevSecOps」に対応できる方法が求められます。
高速な開発プロセスに追従する脆弱性診断・防御ソリューション Contrastを活用することで、「DevSecOps」を実現できます。

DevOpsとセキュリティ

セキュリティの課題

あらゆる市場においてデジタル変革が急速にすすんでいく中、IoT、クラウド、スマホ、AR/VR、AI やエッジコンピュータといった新技術が開発、投⼊されることにより、ソフトウェア開発や管理の複雑性は増⼤しています。また、新しいソフトウェアを短期間で開発し、ビジネスの変化に応じて、開発されたソフトウェアを迅速に変更していく必要も高まっています。一方で、開発されたソフトウェアのチェックをする過程では、様々な課題が明らかになってきました。

セキュリティの課題

DevSecOpsによる解決

アプリケーションのDevelopment（開発）とOperations（運用）にセキュリティの要素も取り込む「DevSecOps」というコンセプトがますます重要になってきています。Contrast製品は、この「DevSecOps」の推進を強力にサポートします。

DevSecOpsによる解決

Contrastとは

Contrastは、「DevSecOps」におけるセキュリティの課題を、新たなアプリケーションセキュリティ技術基盤により解決します。
インテリジェントなContrastエージェントがコードに組み込まれ、スマートセンサーが展開前に脆弱性を検出して修正し、動作中のアプリケーションを保護します。

このように、Contrastのインテリジェントセンサーは、従来型のセキュリティツールでは不可能であった、個々のアプリケーションを保護することができます。

Contrastは以下の2製品で構成されます。個々の製品を選択することが可能です。

Contrast Assess（IAST）

ソフトウェアの脆弱性検査を行うセキュリティ・テスト・ソリューションで、IASTと呼ばれる脆弱性検査機能を提供します。アプリケーションサーバに検査用のエージェントを組み込み、アプリケーションの挙動を監視しながら脆弱性の検出を行います。スキャンという概念がなく、アプリケーションを操作してゆく中で検出が始まるため、自動化されたその他のテストと組み合わせることで、継続的な脆弱性検査が可能となります。また、アプリケーションで利用しているOSSなどサードパーティーコンポーネントの種類やバージョンを識別でき、脆弱性情報データベースと組み合わせ、利用中のコンポーネントの既知の脆弱性を自動的に検出することが可能です。 IAST機能のほか、ソフトウェア構成分析、コンフィグレーション分析機能も有しています。

Contrast Protect（RASP）

稼働中のウェブアプリケーションへの攻撃をリアルタイムに検知し、自己防御を行うランタイム・ソリューションです。ライブラリやサーバソフトウェアの脆弱性に対して、パッチを当てる前に自動的にアプリケーションの保護を行うことができます。

特長

機能が凝縮されたプラットフォーム

Contrastは、様々な脆弱性検査機能と攻撃防御機能をもっています。Contrastプラットフォームをご利用いただくことで、開発から運用までの、一貫したアプリケーションセキュリティ対策をとることが可能です。

機能が凝縮されたプラットフォーム

容易な展開

Contrast Assessには、各アプリケーションサーバにインストールされるエージェントと、エージェントによって特定された脆弱性を収集、分析、報告し、展開を制御するための集中管理サーバが含まれます。ビルド・テスト・デプロイ・サイクル、ソフトウェア・スタック、またはランタイム環境を変更する必要はありません。

容易な展開