ダイナミックアプリケーションセキュリティテスト FortiDAST

Webアプリケーションの保護

データシートをダウンロードライブデモを見る

概要

FortiDASTは、Webアプリケーションの自動ブラックボックスでダイナミックアプリケーションセキュリティテストを実施し、攻撃者に悪用される可能性のある脆弱性を特定します。FortiDASTは、開発、DevOps、およびセキュリティチーム向けに設計されており、検出した脆弱性の詳細（CVSS値から計算された脅威スコアによる優先順位）を生成し、効果的な修復に必要なガイダンスを提供します。

FortiDAST is cloud-based and uses a crawler and fuzzers to scan and test web applications.

FortiDASTの仕組み

FortiDASTは、FortiGuard Labsの広範な脅威研究と知識ベースを組み合わせ、強力なクローラーと専門家が設計したファジングを使用して、Webアプリケーションの脆弱性をテストし、攻撃者が現実世界で使用する可能性のある戦術をシミュレーションします。

Three FortiDAST deployment options. 1. Cloud-based scanning: perform testing without managing underlying infrastructure. 2. Proxy scanning: use proxy scanning to scan internal web applications not exposed to the Internet. 3. On-premise scanning: Deploy and manage scanning tools with in your environment.

柔軟な導入オプション

FortiDASTは、お客様のニーズに最適に対応するために、クラウド、プロキシ、オンプレミスの導入オプションでご利用いただけます。

FortiDAST is integrated with FortiDevSec

エンドツーエンドのCI/CDパイプラインのフルカバレッジ

フォーティネットは、DevSecOpsチーム向けに、CI/CDパイプラインとソフトウェア開発ライフサイクル（SDLC）全体をカバーする脆弱性スキャンソリューションを提供しています。お客様はFortiDevSec（FortiDASTと統合）を選択して、開発環境と本番環境の両方でアプリケーションをスキャンすることができます。FortiDASTは主要なCI/CDツールともネイティブに統合されています。