DSO.ai
もっと詳しく知る →
ニュースリリース - 2021年6月8日
シノプシス、Code Dx社の買収によりアプリケーション?セキュリティ?ソリューションを強化
Code Dxのソリューションが脆弱性の相関分析、優先順位付け、統合的なリスク?レポーティング機能を提供
2021年6月8日 カリフォルニア州マウンテンビュー発 - シノプシス（草榴社区.、狈补蝉诲补辩上场コード:SNPS）は本日、Code Dx社の買収を公表した。Code Dx社は、ソフトウェア脆弱性の特定/優先順位付け/修正の自動化ならびに高速化を可能にするアプリケーション?セキュリティ?リスク?マネージメント?ソリューションを提供しており、アワード受賞歴も持っている。同社の買収により、シノプシス?ソリューションならびに75社を超すサード?パーティー各社のオープンソース?アプリケーション?セキュリティ?ツールやアプリケーション開発ツールが検知したソフトウェア脆弱性に関するデータに、優先順位付けを施して総合的なリスク?レポートを提供することが可能となった。Code Dx社は、ニューヨーク州ノースポートに本社を置く。今回の買収により、ソフトウェア開発パイプラインを通じた脆弱性の相関分析や総合的なセキュリティ?テストの経験が豊富なR&Dエンジニアが、シノプシスに加わることとなった。
买収条件の详细は公表していないが、今回の买収がシノプシスの财务に与える影响は非常に軽微である。
買収以前のCode Dx社は、シノプシスTechnology Alliance Partner（TAP）プログラムの重要な参加企業だった。このプログラムを通じてシノプシスとCode Dx社は緊密に協業し、同社ソリューションとシノプシス?ソリューションの統合を実現してきた。その結果、顧客企業各社では既にシノプシス?ソリューションと連携してCode Dxソリューションを活用することが可能となっている。
シノプシスは、静的、動的、インタラクティブ?アプリケーション?セキュリティ?テスト、ならびにソフトウェア?コンポジション解析をはじめとする业界で最も幅広いセキュリティ?ソリューションを提供している。シノプシスのIntelligent Orchestrationソリューションは、その革新的なテクノロジにより、事前に定義されているリスク管理ポリシーや、アプリケーションに加えられた変更に基づいて、シノプシスやサード?パーティー各社が提供しているセキュリティ?テスト?ソリューションから適切なものを自動的に決定し起動する。Code Dxテクノロジは、シノプシスならびにサード?パーティーやオープンソースのツールが開発パイプラインを通じて生成するセキュリティ?テストの結果を集約して相関付けを実行することにより、このソリューションを補完/拡充する。これにより、総合的なリスク?レポートの生成が可能となり、リスクに優先順位をつけて修正作業を円滑に進めることが可能となった。
シノプシス ソフトウェア?インテグリティ?グループ ジェネラル?マネージャー Jason Schmittは、次のように述べている。「今日のソフトウェア開発は、複雑化が増す一方で短期化が求められており、開発者は、いくつものセキュリティ?テスト?テクノロジを活用して、テスト?サイクルを高速化する必要に迫られています。堅牢なセキュリティ?テストはセキュアなソフトウェアの開発に不可欠ですが、多くの場合、膨大な脆弱性データが生成されるため、スピーディーかつ大規模にそれらを管理することは困難になります。Code Dxテクノロジは、セキュリティ?テスト結果を集約して相関付けを行い、リスクに応じて優先順位付けを実行します。これによってお客様各社は、当社のアプリケーション?セキュリティ?テスト?ソリューションやサード?パーティーのツールの中から最適なものを活用することができるようになります」
Code Dxテクノロジが加わることにより、シノプシスは、あらゆる分野のアプリケーション?セキュリティ?ツールやテクノロジならびにサービスを提供できる初のソフトウェア開発ソリューション?プロバイダとなった。具体的には下記の通りである。
- 业界をリードする完全なセキュリティ?テスト?ツール群
- 顿别惫翱辫蝉ワークフローの中で适切なテストを自动的に决定し起动するインテリジェントなオーケストレーション?エンジン
- テスト中に特定された脆弱性を集约し、相関分析を行い、优先顺位付けを行うソリューション
- 有偿あるいはオープンソースのアプリケーション?セキュリティ?テスト?ツールが生成したテスト结果から総合的なセキュリティ?リスク?レポートを生成するソリューション
- 开発人员、开発プロセス、开発テクノロジを调整し、全体的なアプリケーション?セキュリティ?リスク対策を可能にするコンサルティングならびにマネージド?サービス
Intelligent OrchestrationとCode Dxの融合によるソリューション拡張により、企業/団体は、現在使用しているアプリケーション?セキュリティ?テスト?ツールも活用しつつ、これまで以上に効率的かつ効果的なテスト?プログラムを構築することができる。
シノプシス ソフトウェア?インテグリティ?グループについて
シノプシスのソフトウェア?インテグリティ?グループは、開発チームが安全で高品質のソフトウェアを構築し、リスクを最小限に抑えながら開発スピードと生産性を最大化することを支援している。アプリケーション?セキュリティのリーディング?カンパニーとして認められているシノプシスは、静的解析、ソフトウェア?コンポジション解析、および動的解析ソリューションを提供し、チームが独自開発しているコード、オープンソース?コンポーネント、およびアプリケーションの動作の中に潜む脆弱性や不具合をすばやく特定/修正できるようにする。业界をリードするツール、サービス、ならびに専門技術の組み合わせにより、企業/団体がDevSecOpsの中で、またソフトウェア開発ライフサイクルを通じて、セキュリティと品質を最適化できるよう支援している企業はシノプシスのみである。
详细な情报は、/ja-jp/software-integrity.htmlより入手可能。
シノプシスについて
草榴社区.（Nasdaq上場コード:SNPS）は、我々が日々使用しているエレクトロニクス機器やソフトウェア製品を開発する先進企業のパートナーとして、半導体设计からソフトウェア開発に至る領域（Silicon to Software）をカバーするソリューションを提供している。電子设计自動化（EDA）ソリューションならびに半導体设计資産（IP）のグローバル?リーディング?カンパニーとして長年にわたる実績を持ち、业界で最も広範囲をカバーしたアプリケーション?セキュリティ?テスティング?ソリューションならびにサービスを提供しているS&P 500カンパニーである。シノプシスは、最先端の半導体を開発しているSoC（system-on-chip）设计者、よりセキュアでハイ?クオリティなコードを開発しているソフトウェア開発者に、革新的製品の開発に欠かせないソリューションを提供している。
详细情报は、/ja-jpより入手可能。
# # #
草榴社区は、草榴社区.の登録商標または商標です。
その他の商标や登録商标は、それぞれの所有者の知的财产です。
＜お问い合わせ先＞
日本シノプシス合同会社 ソフトウェア?インテグリティ?グループPR事務局
（井之上パブリックリレーションズ内）
担当：塚田?渡辺
贰尘补颈濒：synopsys@inoue-pr.com