ブラックボックステストを凌駕。

より多くの脆弱性を発見し、修正をさらに迅速化するために、動的分析とランタイム分析を統合。アプリケーションをさらに詳細に検査し、より広い攻撃範囲からアプリケーションを防御するため、WebInspectはブラックボックスセキュリティテストの技術では見破ることのできない新種の脆弱性を発見します。

強力な認証

HP WebInspectは、HPE TruClientのマクロレコーダーテクノロジーを使用することで表面下の認証テクノロジーを要約し、ユーザーとウェブサイトのインタラクションに焦点を絞ります。ウェブサイト上で特定のユーザー行動を記録して再現する際も、WebInspectなら個別の認証テクノロジーのためにサポート機能を追加する必要がありません。

コンプライアンステンプレート

HP WebInspectは、各業界や各国政府の要請に基づく35種類以上の異なったコンプライアンステンプレートをサポートしています。お客様は、PCI DSS、Sarbanes-Oxley、HIPAA、プライバシー及び電気通信に関するEU指令、英国データ保護法などのさまざまな基準にアプリケーションが適合しているかどうかを検証できます。

今すぐスタート。簡単に計測。

今すぐご利用を開始し、必要な計測を実施しましょう。HP WebInspectの動的アプリケーションセキュリティテスト(DAST)は、オンデマンドもしくはライセンス製品としてご利用いただけます。

「HP WebInspectは、ガマニアのプログラム開発における安全性と品質を大幅に向上させました。現在、ガマニアではウェブページのセキュリティー上の弱点を調べるため、HP WebInspectを使用して毎月の定期スキャンを実行しています。スキャンの正確性はほぼ100%で、ソフトウェアが瞬時にファイアウォールの設定を調節してくれるので、セキュリティ管理が自動化されました。」

ホワン・ウェイチャン氏(ガマニア情報セキュリティ担当マネージャー)
特長:セキュリティを迅速化して安全性を強化。

HP WebInspectは、複雑なウェブアプリケーションとセキュリティの脆弱性対応サービスを分析する、業界トップクラスのウェブアプリケーション診断ソリューションです。アプリケーションを正確にスキャニングし、重大な問題を識別して優先順位をつけ、アプリケーションのリスク特性に対応可能なレポートを提供することで、動的セキュリティテストを迅速化します。

広範囲で詳細情報を把握

関連情報と統計が一目で認識できるので、常にスキャンの制御を保つことができます。インタラクティブなモジュールによって、アプリケーションの検査やスキャンの結果に関する詳細で文脈的な情報を掘り下げて見ることができるようになります。

ブラックボックステストを凌駕

WebInspectのエージェントがアプリケーションをさらに詳細に検査し、より広い攻撃範囲からアプリケーションを防御することによって、ブラックボックスセキュリティテストの技術では見破ることのできない新種の脆弱性を発見します。より多くの脆弱性を発見し、修正をさらに迅速化するために、動的分析とランタイム分析を統合しました。

修正とコンプライアンスを簡素化

最新の脆弱性に関する管理レポート、コンプライアンス管理、リスク監視を実行します。各脆弱性の詳細と対応の優先順位について、開発チームとの意思疎通が可能になります。PCI、SOX、ISO、HIPAAなど、各業界や各国政府の要請に基づくすべての主要なコンプライアンスレポートが提供されます。

統合でパワーアップ

不具合の管理プロセスを統合しましょう。HP Application Lifecycle Management(ALM)とQuality Centerは今すぐ統合が可能。XML経由でデータをエクスポートすれば、他のセキュリティ管理システムともオープン統合できます。

HPEが選ばれる理由

ウェブアプリケーションへの攻撃は、侵入やデータ盗難に使用される基本的なテクニックのひとつ。このような攻撃に対処する最も効率的な方法は、組織のソフトウェア開発のライフサイクルに、安全なコーディングの実行を定着させることです。安全なコーディングをゼロから採用するのは困難な場合もあるので、導入しやすい方法から始めて発展させていくのが便利。適切に設計された動的テストツールを開発プロセス内に組み込むことは、アプリケーションのセキュリティを実現する効果的な第一歩となります。

HP WebInspectの自動テストツールは、下記のメリットをお約束します。

  • 設定と自動化が容易に
  • 広範な種類のスキャンをサポート
  • 詳細なレポートと修正のガイダンスを提供
  • 誤検出および検出漏れを削減
  • 最新鋭の攻撃シミュレーションを採用