アプリケーションセキュリティ:マネージドサービス

マネージド アプリケーションのセキュリティに関する FAQ

• マネージド アプリケーション セキュリティとは

  マネージドアプリケーションセキュリティは、アプリケーションセキュリティプログラムの一部またはすべてを運用可能にするために、マネージドセキュリティサービスプロバイダー(MSSP)によって提供されるサービスです。 スキャン、脆弱性の検証、ターゲットを絞ったレポート作成のいずれであっても、これらの責任を信頼できるパートナーに任せて、より高いレベルのビジネス優先事項に時間を割くことができます。

• マネージド・アプリケーション・セキュリティの仕組み

  マネージド・アプリケーション・セキュリティ・テストおよび修復サービスは、次の方法で機能します。
  
  

  • スキャンの管理: スキャン構成の作成とスケジュール
    

  • 脆弱性の検証: 結果の確認、脆弱性の検証、誤検知の除去
    
    
  • ターゲットを絞ったレポートの活用:焦点を絞ったスキャンとレポート作成によりWebアプリケーションのコンプライアンスを維持
    
    
  • 修復の優先順位付け: 修復のためのガイダンスと推奨事項を提供する
    

  • ビジネスロジックのテスト:プロセスのタイミング、改ざんチェック、ワークフローの回避などのアプリケーション機能の評価

• マネージドアプリケーションセキュリティサービスの利点は何ですか?

  マネージド・アプリケーション・セキュリティ・サービスの利点は次のとおりです。
  
  

  • リリースサイクルの加速
    
    
  • 修復ダウンタイムの回避
    
    
  • 修復までの時間の最小化
    
    
  • コスト削減
    
    
  • 主要な脆弱性の優先順位付け

• 静的アプリケーション・セキュリティ・テスト(SAST)と動的アプリケーション・セキュリティ・テスト(DAST)の違いは何ですか?

  SASTとDASTの違いは、アプリケーションとそのコードがスキャンされる時間です。 SASTは保存中にアプリケーションをスキャンし、DASTは実行中(「実行時」とも呼ばれます)にアプリケーションをスキャンします。