クラウドベースのアプリケーション?セキュリティ?テストに関する5つの重要な要素

Sorry, not available in this language yet

クラウドベースのアプリケーション?セキュリティ?テストに関する5つの重要な要素

Jan 15, 2016 / 1 min read

Table of Contents

クラウドベースのアプリケーション?セキュリティ?テストの概要
5つの重要な要素
クラウドベースと従来型のアプリケーション?セキュリティ?テストの比较

アプリケーションをクラウドに移行できるのなら、セキュリティテストもクラウドに移行できるのではないか。

クラウドへの移行に积极的な人からよくこのように问いかけられます。この记事では、5つの重要な要素に着目し、アプリケーション?セキュリティ?テストにクラウドベースの手法を选択する场合の手法内容、テスト方法、选択する理由、适しているケースを中心に説明します。

クラウドベース（オンデマンド）のアプリケーションテストは比较的新しいタイプのテスト方法であり、クラウド上で提供されているソリューション/ツール/スキャナーによってアプリケーションをテストします。このテスト方法は従来のアプリケーション?セキュリティ?テストとはいくつかの点で异なります。

従来のアプリケーションテストにはオンプレミスのツールが必要です。
不具合の発见を目的とする点で両者は共通していますが、クラウドベースのテストの方が拡张性、スピード、コストパフォーマンスに优れています。ただし、详细で坚牢なテストを求める场合には、あまり适さない可能性があります。そのような场合には静的解析、手动による伦理的ハッキング、アーキテクチャ?リスク分析の方が适しているかもしれません。

クラウドにデプロイされるアプリケーションが増え、あらゆる种类のエンドポイントに対応するようになるにつれ、単なる「アプリケーションのセキュリティ保护」から「アプリケーションのスピーディーで大规模なセキュリティ保护」へと注目の変化が见られるようになりました。クラウドベースのアプリケーション?セキュリティ?テストは现実的な选択肢であり、大公司や中小公司の干部から多く寄せられる质问に答えを示すことができます。

クラウドベースのアプリケーション?セキュリティ?テストの概要

スキャン対象のアプリケーションをアップロードするか（通常はモバイル?アプリケーション、シッククライアント、静的コードの場合）、オンラインポータルのURL（Uniform Resource Locator）を入力します。必要に応じて利用者が認証ワークフローを指定し、それをスキャナーが記録します。内部アプリケーションの場合、適切なネットワークの例外を指定して、スキャナーがアプリケーションにアクセスできるようにする必要があります。その後、利用者がテストのコンフィグレーションおよびカスタマイズを行ってテストを開始します。テストが完了すると、スキャナーはテスト結果と共に詳細な所見と修正ガイダンスを提示します。

5つの重要な要素

クラウドベースのアプリケーション?セキュリティ?テスト戦略を导入する场合、次の5つの重要な要素を検讨する必要があります。

拡张性 – 業務要件の変化に迅速に対応できる拡张性を備え、コンフィグレーションやパフォーマンスの問題が生じないソリューションが必要です。
可用性&苍产蝉辫;–グローバルなチームによる24时间の协働体制にあっては、オンラインソリューションは24时间年中无休で稼働する必要があります。それには、一元管理され、共同作业を容易に行える机能を备えたダッシュボードによる强力なアプリケーションのポートフォリオ管理が求められます。
スピード – 短い反復時間で並列スキャンの実行機能を備えている高速スキャナーが必要です。組織の大部分でアジャイル手法を导入している场合は特に、この点が重要です。
品质 – 最も重要な要素といえるスキャナーは、高精度のスキャンを実行し、誤検知（フォールスポジティブとフォールスネガティブ）のトリアージ（優先順位付け）を簡単かつ迅速に行う機能を備えている必要があります。結果レポートには、発見された問題の解決に役立つ、具体的な事例に応じた実践的なガイダンスが含まれている必要があります。
コスト – アジャイル手法では、スキャンを迅速に行うだけでなく、セキュリティ?テストを何度も反復する必要があります。こうした反復によって過大な追加コストが発生しないようにすることも必要です。