Escape

Escape：最新のセキュリティスタックに対応したAI搭載DASTソリューション

Escapeとは？

Escapeは、セキュリティチームがアプリケーションセキュリティに取り組む方法を再構築する、動的アプリケーションセキュリティテスト（DAST）ツールです。Escapeは、最新の環境に対応できない従来のDASTツールとは異なり、最新のWebフレームワーク、API、CI/CDパイプラインとシームレスに統合できるようにゼロから構築されています。独自のAI搭載アルゴリズムを活用してビジネスロジックをテストし、単純なヘッダーチェックを超えた脆弱性を発見することで、DevSecOpsに最適な強力なソリューションとなっています。

Escapeの仕組み

Escapeは、ビジネスロジックレベルで動的セキュリティテストを実行することで機能します。AI搭載エンジンは、アプリケーションの実行コンテキストを分析してビジネスロジックを理解し、最小限の誤検知で、不正なオブジェクトレベル認証（BOLA）、安全でない直接オブジェクト参照（IDOR）、アクセス制御の問題などの脆弱性を検出できます。このアプローチにより、従来のDASTツールと比較して、コードカバレッジが4000%向上します。

主な機能と利点：

• 最新スタックとの統合： 最新のWebフレームワーク、API、CI/CDパイプライン、およびWizなどのクラウドプロバイダーとシームレスに連携します。
• ビジネスロジックセキュリティテスト： ビジネスロジックレベルでセキュリティをテストすることで、従来のDASTを超え、従来のツールが見逃す脆弱性を特定します。
• APIおよびWebアプリの検出： APIとWebアプリケーションを自動的に検出してカタログ化し、コードからクラウドへの可視性を即座に提供します。
• AI搭載の攻撃対象領域管理： AI主導の洞察で攻撃対象領域を管理および縮小します。
• 誤検知の低減： 誤検知を最小限に抑え、セキュリティチームが実際の脆弱性に集中できるようにします。
• 自動修復： 開発者が脆弱性を迅速に修復できるように、コードスニペットを提供します。
• 包括的なコンプライアンス： OWASP、SOCII、PCI-DSSなどの標準に準拠したコンプライアンスレポートを生成します。
• GraphQLおよびgRPCネイティブサポート： GraphQLおよびgRPC APIのテストをネイティブにサポートします。

Escapeは誰のため？

Escapeは、最新の開発ペースに対応できるDASTソリューションを必要とするセキュリティチームおよび開発者向けに設計されています。特に、以下のような場合に最適です。

• DevSecOpsプラクティスを採用している組織。
• 最新のWebフレームワークとAPIを使用してアプリケーションを構築およびデプロイしているチーム。
• 複雑なビジネスロジックを保護する必要がある企業。
• 誤検知を減らし、実用的な発見に集中したいと考えているセキュリティチーム。

Escapeを選ぶ理由

• コードカバレッジの改善： 従来のDASTツールと比較して、コードカバレッジが4000%向上します。
• 過剰な誤検出の削減： 従来のDASTツールよりも誤検出が87%少なくなっています。
• 時間の節約： セキュリティエンジニアは月あたり12時間を節約できます。
• リスク軽減： 最初の数週間でアプリケーションのリスクを50%削減します。

Escapeの実用的なアプリケーション

• APIセキュリティテスト： EscapeはAPIセキュリティテストに優れており、RESTおよびGraphQL APIを包括的にカバーします。インジェクションの脆弱性、認証の不備、機密データの漏洩などの脆弱性を特定できます。
• ビジネスロジックセキュリティテスト： Escapeは、複雑なビジネスロジックフローをテストし、欠陥のあるビジネスルールまたはアクセス制御メカニズムから生じる脆弱性を特定できます。これは、機密データまたは金融取引を処理するアプリケーションにとって特に価値があります。
• GraphQLセキュリティ： EscapeはGraphQLセキュリティを専門的にサポートしており、サービス拒否攻撃や情報漏洩などの一般的なGraphQLの脆弱性を特定して防止する機能が含まれています。

Escapeの使い方

1. 統合： EscapeをCI/CDパイプラインおよびクラウドプロバイダーと統合します。
2. 構成： Escapeを構成して、WebアプリケーションおよびAPIをスキャンします。
3. スキャン： 自動スキャンを実行して、脆弱性を特定します。
4. 分析： スキャン結果を確認し、リスクに基づいて脆弱性の優先順位を付けます。
5. 修復： 提供されたコードスニペットを使用して、脆弱性を修復します。
6. レポート： コンプライアンスレポートを生成して、セキュリティ標準への準拠を証明します。

お客様の声

• Seth Kirschner氏、Sr. AppSec Manager： 「Escapeは動的スキャンにおいて非常に強力であり、完全なカバレッジを確保し、ビジネス課題を考慮し、APIの攻撃対象領域をそれらのビジネス課題にマッピングしていることを確認しました。」
• Pierre Charbel氏、製品セキュリティエンジニア： 「Escapeは革新的なツールであり、その結果とアルゴリズムは本当に印象的です。競合他社が見ていない脆弱性を見つけることができました。また、広範なテスト機能も提供してくれます。」
• Michael Bourgault氏、Sr. Security Architect： 「時間対価値の比率はまさに100%です。市場に出回っているほとんどのDASTスキャナーはWebアプリケーション向けに構築されていますが、Escape DASTはWebアプリケーションに加えてAPIを保護するために特別に構築されています。」

まとめ

Escapeは、セキュリティチームがセキュリティをDevSecOpsプロセスにシームレスに統合できるようにする最新のDASTソリューションです。AI搭載のビジネスロジックセキュリティテスト、包括的なAPIおよびWebアプリの検出、自動修復機能により、Escapeは必要な最後のDASTツールになります。Escapeを試して、ノイズではなくセキュリティを拡張してください。