マイクロフォーカスエンタープライズ社製品 Fortify

アプリ開発のセキュリティテストを効率化し、工数・コストを削減

「Fortify」は、開発プロセスの効率化を支援するマイクロフォーカスエンタープライズ社製品の1つであり、アプリケーションセキュリティテストを幅広くサポートする製品・サービスの総称。

アプリケーションをさまざまな角度から解析し、潜在的な脆弱性を検出することで、アプリケーションデリバリーのライフサイクル全般に渡って、迅速かつ安定的にフィードバックループを回せるようになる。DevOpsにセキュリティテストを統合することでDevSecOps環境が構築され、企業はテスト工程にかかるコスト・時間・手間を削減できるとともに、ビジネスにおける顧客価値やコア・コンピタンスの創出が可能となる。

＜ラインアップ＞
●Fortify on Demand
SAST（静的解析）やDAST（動的解析）といった、オンプレミスで展開しているFortifyファミリーの各種機能をSaaSで提供。アプリケーションの静的評価、Webアプリケーション・Webサービスの動的評価の他、モバイルアプリの評価にも対応。

SaaS型なので専用マシンの準備やツール学習の手間がかからず、セキュリティエキスパートの支援により検査結果の選別も容易に行える。


●Fortify SCA
ソースコードに潜む脆弱性を、ソフトウェアを実行せずに解析し、検出する静的解析ソフトウェア。開発ツールやIDEと統合可能なため、開発者も気軽に使える。27種類以上のプログラミング言語に対応し、770種類以上の脆弱性カテゴリを検出できる。

●Fortify SSC
Fortifyファミリーの各種ツールによる解析結果を可視化・選別・集中管理。脆弱性の概要や対象のソースコード、さらに対策へのアドバイスまで画面上で確認できる。

●Fortify WebInspect
デプロイ済みのWebアプリケーション・Webサービスの脆弱性を検出する動的アプリケーションセキュリティテストツール。テンプレートやガイドに沿ったスキャン設定が可能で、初心者でも簡単に脆弱性スキャンの実施ができる。