ペネトレーション?テストに関するオンデマンドの専门知识を用いてビジネスに重大な影响をもたらす脆弱性を特定し、データ漏洩のリスクを低减する目的でエクスプロイト攻撃を仕掛けます。
エキスパートによるオンデマンドのペネトレーション?テスト
シノプシスのペネトレーション?テストを利用することにより、探索的なリスク解析とビジネス?ロジック?テストに対応し、稼働中の奥别产アプリケーションや奥别产サービスに潜むビジネス上重大な脆弱性を体系的に検出して排除できます。しかもソースコードは不要です。包括的な脆弱性评価およびペネトレーション?テスト?ソリューションは、幅広いセキュリティ?テストのニーズをカバーします。
2つの深度から选べるペネトレーション?テスト
ペネトレーション?テストでは、ビジネス?ロジックに焦点を当てたさまざまなテスト?ツールと詳細なマニュアルテストを活用してマネージドDASTを拡張し、既定の攻撃のリスト（OWASP Top 10など）にはない脆弱性を検出します。ペネトレーション?テスト評価では複数の深度が用意されているため、テスト対象アプリケーションごとのリスク?プロファイルに基づいてテストのレベルを調整できます。
Essential
自动スキャンと彻底した手动テストを行い、奥别产アプリケーションおよび奥别产サービスに潜む高リスクの脆弱性を特定します。探索的なリスク解析（自动化の停止、复雑な认証など）に焦点を当てます。
Standard
必须サービスに加え、他の方法では考虑されにくい特别な攻撃を网罗する高度なビジネス?ロジック?テスト（ビジネス?ロジック?データの妥当性検証やインテグリティ?チェックなど）を検讨します。マニュアル?レビューを行って误検知を特定し、结果を报告します。
ペネトレーション?テスト?サービスの利点
柔软性
业务要件の変更や胁威の进化に応じて评価を管理し、テストのスケジュールを决め、テストの最适な深度を设定して修正を行います。
カバレッジ
リソースの制约により见落とされがちなアプリケーションをテストできます。
一贯性
あらゆるアプリケーションについて常に同様に高品质なペネトレーション?テスト结果を得ることができます。
支援
テスト结果について逐一ご説明し、ご要望に応じた最适な対策プラン作りを支援します。
スケーラビリティ
シノプシスのアセスメント?センターを通じて、マニュアルレビューの质を低下させることなく、スケーラブルなペネトレーション?テストを実施できます。
包括性
彻底した结果解析、详细なレポートの作成、実践的な対策指针など、マニュアルベースの评価とツールベースの评価を併用します。
迅速なスケール変更に必要なあらゆるリソースを入手可能
シノプシスのアセスメント?センターでは、お客様のアプリケーションを解析するスキル、ツール、教养を备えたセキュリティ?テストのエキスパート?チームを継続的に随时ご利用いただけます。テスト?ギャップを収束し、あらゆる深度でテストを実行し、速やかにスケールアップして厳しいテスト期间に対応することが可能です。
実用的なソリューションに焦点を当てる
膨大な脆弱性を残すことはありません。各ペネトレーション?テスト評価の終了時に、当社の専門家は適切な開発/セキュリティ チームとのリードアウト?コールを実施します。コールでは、評価中に特定された各脆弱性を確認し、チームの質問に答え、実行可能な軽減策と修復戦略について話し合います。
ソフトウェア脆弱性スナップショット
web およびソフトウェア?アプリケーションによく見られる10の脆弱性に関する分析
3 年間のデータを分析した包括的なレポートで、Web およびソフトウェアで見つかった最も永続的な脆弱性トップ 10 について解説します。
アプリケーション?セキュリティ?テストの柔软性と経済性の両立
3D アプリケーション?セキュリティ?テスト?サブスクリプションを利用することで、Web アプリケーション、モバイル?アプリケーション、外部ネットワークを任意の深度と回数でテストできるようになります。これにより、予測可能なコストで比類のない透明性、柔软性、品質が実現され、リスクを効率的かつ効果的に修復するために必要なデータが提供されます。
その他のオンデマンドの専门知识によるリスク管理支援
マネージド动的アプリケーション?セキュリティ?テスト
奥别产アプリケーションの実行中に攻撃をシミュレーションして脆弱性を特定します。ソースコードが不要で、组织の実环境に即したリスクを把握できます。
详细はこちらマネージド?モバイル?アプリケーション?セキュリティ?テスト
独自开発の静的/动的解析ツール群を活用して、モバイルのクライアント侧とサーバー侧のアプリケーションのコンポーネントおよび机能を解析します。
详细はこちらマネージド?ネットワーク?セキュリティ?テスト
手动トリアージによる自动スキャンによって、外部ネットワークおよびシステムにおける一般的なものからクリティカルなものまで、セキュリティ上の脆弱性を検出します。
详细はこちらソフトウェアのテストはシノプシスにお任せください
ATMから自动车まで、あらゆるソフトウェアはハッキングされる可能性があります。シノプシスは以下のプロフェッショナル?サービス?ソリューションでソフトウェア?セキュリティの向上を支援します。
