InsightAppSec

ユニバーサルトランスレータ

ユニバーサルトランスレータは、最新のモバイルアプリケーション、ブラウザベースのアプリケーションで使用されるフォーマット、プロトコル、開発のテクノロジーを理解しています。従来の名前と値ペアのクロールによるデータ分析であれ、最新のアプリケーションのプロキシキャプチャ内で取得されたトラフィックの分析であれ、ユニバーサルトランスレータは、トラフィックを正規化してアプリケーションを攻撃し、脆弱性を発見します。

シングルページアプリケーション（SPA）のスキャン

シングルページアプリケーション（SPA）は、Webでの最近のイノベーションの1つです。これにより、時間がかかり苛立たしいページのリロードが不要になり、応答の素早い快適なエクスペリエンスをエンドユーザーに提供できるようになりました。WebでのSPAの存在感はますます高まっていますが、この種のWebアプリケーションは従来のHTMLサイトマップを使用していないため、従来のアプリケーションスキャナの多くはSPAをうまくクロールできません。InsightAppSecは、自動的にSPAをクロールして攻撃するように設計されており、他のソリューションよりも広い範囲をカバーしています。

保護範囲の拡大

最新のWebアプリケーションは複雑で、一定の設定をしないことには、すべてを包括的にスキャンすることはできません。たとえば、CAPTCHAチャレンジを含む複数ステップのログインシーケンスを支えるアプリケーション領域をスキャンするには設定が必要です。そのため、InsightAppSecは、プログラムによって保護範囲を拡張する複数の手段をサポートします。マクロの記録、Seleniumテストスクリプト、Swagger REST API定義、トラフィックの記録を利用できます。これらのオプションによる高い柔軟性により、スキャンから確実に正確な結果が生成されます。

最新のWebへの対応

Webテクノロジーは高速で進化し続けています。そのため、DASTソリューションは将来にわたって使えるように設計されている必要があります。InsightAppSecのユニバーサルトランスレータでは、DASTスキャンで使用されるクロールエンジンと攻撃エンジンが論理的に分離されています。たとえば、新しい攻撃や新しい入力タイプが登場しても、一方のエンジンを何度でも簡単に更新することができ、もう一方の機能が停止することはありません。

機能ブリーフ：InsightAppSecのユニバーサルトランスレータ

ユニバーサルトランスレータによりRapid7 InsightAppSecは、テストの範囲を最新のWebアプリケーションに拡張し、同一単位の攻撃を複数の入力データとデータフォーマットの種類に適用可能です。

View Now

30日間の無償評価を開始

InsightAppSecの評価

すべての項目を入力してください

名

姓

企業メールアドレス

会社名

電話番号

データ保管リージョン

InsightAppSec

ユニバーサルトランスレータ