Runtime Code Analysis (IAST) | Datadog
Security

Runtime Code Analysis (IAST)

本番アプリケーションのコードに潜む真の脆弱性を検出し、観測可能なコンテキストを利用してより迅速に修正

本番アプリケーションのコードに潜む真の脆弱性を検出し、観測可能なコンテキストを利用してより迅速に修正
本番アプリケーションのコードに潜む真の脆弱性を検出し、観測可能なコンテキストを利用してより迅速に修正
本番アプリケーションのコードに潜む真の脆弱性を検出し、観測可能なコンテキストを利用してより迅速に修正
本番アプリケーションのコードに潜む真の脆弱性を検出し、観測可能なコンテキストを利用してより迅速に修正

機能概要

Datadog Runtime Code Analysis(IAST)は、実行中のアプリケーションを継続的にモニタリングし、本番環境で実際に影響のある脆弱性を検出します。本番環境で動作する独自のインタラクティブアプリケーション セキュリティテスト(IAST)により、Runtime Code Analysis (IIAST) は実用的なインサイトと修正の推奨事項を提供します。DevOps チームとセキュリティチームは、これにより最も重要な脆弱性を特定して優先順位付けを行い、セキュリティ侵害によるコストが発生する前に対処できます。

本番コードの脆弱性を検出

  • アプリケーションのパフォーマンスに影響を与えることなく、実行中にファーストパーティのコードの脆弱性を継続的に検出
  • OWASP ベンチマークで 100%、さらに 20 以上の検出ルールで 100% を達成した IAST アプローチで誤検出を排除
  • 内部コードの操作や他のコンポーネントとの相互作用をモニタリングし、攻撃対象領域を正確かつ最新に把握
ランタイム中のプロダクション コードで発見された、SQL インジェクションの脆弱性
ランタイム中のプロダクション コードで発見された、SQL インジェクションの脆弱性

重要な脆弱性を可観測なコンテキストで優先順位付け

  • 環境とリアルタイムの脅威を考慮した Datadog の重大度スコアを使用して、最も重要な脆弱性にフォーカス
  • 脆弱性のあるサービス、影響を受けるクラウドワークロード、インフラストラクチャホストの間で切り替えて、ビジネスへの影響が最も大きい問題を修正
  • 実際のアプリケーションのトラフィックを継続的にモニタリングすることで、リアルタイムにリスクを追跡し、脆弱性の露出状況を把握

ソース コード インテグレーションで修復を迅速化

  • コードスニペット、影響を受けるファイル名やメソッド名、行番号から、あらゆる脆弱性のソースをすばやく特定
  • どのバージョンでどのコミットにより脆弱性が導入されたかを特定することで、根本原因をより迅速に特定し、調査を効率化
  • ガイド付きの修正ステップとサンプル コードにより、コード内の脆弱性を簡単に修正し、リスクにさらされる時間を短縮
コードの脆弱性を修正し、セキュリティ体制を改善
コードの脆弱性を修正し、セキュリティ体制を改善

コード脆弱性管理のワークストリームを統合

  • Datadog の Jira と CI インテグレーションを使用して、既存のワークストリームにコード脆弱性管理をシームレスに統合
  • DevOps チームとセキュリティ チームがより効率的に連携し、単一の情報源に基づいて対策を講じることで、セキュリティ リスクを迅速に低減
  • 開発チームがパフォーマンス監視のためにすでに導入しているコンポーネントを活用し、アプリケーションのセキュリティ体制を強化

レポート:2024 年版 DevSecOps の現状

2024 年のクラウド アプリケーション セキュリティの状況に関する 7 つの重要ポイントをご覧ください

次のステップ

Datadog の全製品スイートを 14 日間無料でお試しください


詳細はこちら

デモをリクエスト

ドキュメントを表示 価格設定を表示