HP アプリケーションセキュリティセンター

HP アプリケーションセキュリティセンター (ASC) は、HP ソフトウェア部門による一連のテクノロジソリューションでした。このソリューションスイートのポートフォリオの多くは、HP による SPI Dynamics の買収によって生まれました。^[1]このソフトウェアソリューションにより、開発者、品質保証 (QA) チーム、セキュリティ専門家は、Web アプリケーションのセキュリティテストと修復を実行できるようになりました。このセキュリティ製品は、 HP ソフトウェア部門のHP エンタープライズセキュリティ製品事業からエンタープライズセキュリティ製品として再パッケージ化されました。^[2]

製品

HP Application Security Center は次の製品で構成されています。

アプリケーションライフサイクル全体にわたってWebアプリケーションセキュリティテストプログラムを管理するためのHPアセスメント管理プラットフォームソフトウェア^[3]
Webアプリケーションのセキュリティテストと評価のためのHP WebInspectソフトウェア^[4]
品質保証（QA）テスト中の標準化されたWebアプリケーションセキュリティテスト用のHP QAInspectソフトウェア^[5]

2008年5月、HPソフトウェアは、HP Application Security Center製品の新リリースの発表とともに、HP Software as a Service [ ^{[6] ]を通じてHP Application Security Centerの提供を開始することを発表しました。}^[7]

2009 年 9 月、HP は、以前は HP Application Security Center の一部であった HP DevInspect ソフトウェア製品の販売を中止すると発表しました。^[8] HP は、個々の開発者向けのツールではなく、開発グループ全体向けのソリューションに重点を移したと述べています。HP DevInspect は、個々の開発者が安全な Web アプリケーションやサービスを作成するために使用するソフトウェアであり、特定の IDE (統合開発環境) と統合されています。HP DevInspect for .NET は Microsoft Visual Studio で動作し、HP DevInspect for Java は Eclipse または Rational (IBM) Application Developer で動作しました。^[9]

利点

HP アプリケーションセキュリティセンターソリューションは、アプリケーションソフトウェア開発ライフサイクル (SDLC) 全体にわたって Web アプリケーションのセキュリティ脆弱性を発見し、修正するのに役立ちました。アプリケーション開発ライフサイクルの早い段階でセキュリティ脆弱性を検出することで、組織は Web 攻撃と Web アプリケーションの脆弱性を削減できます。一部のセキュリティ脆弱性は Web サーバーまたはアプリケーションインフラストラクチャに存在する可能性がありますが、それらの脆弱性の少なくとも 80% は Web アプリケーション自体に存在していました。^[10]

HPアプリケーションセキュリティセンターは、PCI DSS（Payment Card Industry Data Security Standard）を含む20以上の法律、規制、ベストプラクティスのコンプライアンスレポートも作成します。^[11] PCI DSSは、Payment Card Industry Security Standards Councilによって定義された世界的な情報セキュリティ標準です。

アプリケーションセキュリティに関する詳細情報

外部リンク

HPソフトウェア
HP エンタープライズセキュリティ

参考文献

^ HPがウェブセキュリティのためにSPI Dynamicsを買収、2007年6月19日、SearchSecurity.comスタッフ
^ 「HP、エンタープライズセキュリティフレームワークを統合」。2011 年 9 月 13 日。
^ 「HP アセスメント管理プラットフォーム (AMP) ソフトウェア」
^ 「HP アプリケーションセキュリティセンター WebInspect」
^ 「HP QA Inspect」 2009-12-28 にWayback Machineでアーカイブ
^ HP アプリケーションセキュリティが SAAS に移行、2008 年 5 月 27 日、Brian Prince 著
^ HP が新しいアプリケーションセキュリティ製品で企業の悪質な Web 攻撃に対する防御を支援、2008 年 5 月 27 日
^ “HP DevInspect for Java および HP DevInspect for .NET 廃止通知
^ “HP DevInspect ソフトウェア Archived 2009-12-28 at the Wayback Machine
^ 「Web アプリはインターネットの脆弱性の 80% を占めています。」
^ 「HP アプリケーションセキュリティセンターとペイメントカード業界 (PCI) データセキュリティ標準 (DSS)」

[SPIAqui-1] HPがウェブセキュリティのためにSPI Dynamicsを買収、2007年6月19日、SearchSecurity.comスタッフ

[2] 「HP、エンタープライズセキュリティフレームワークを統合」。2011 年 9 月 13 日。

[3] 「HP アセスメント管理プラットフォーム (AMP) ソフトウェア」

[4] 「HP アプリケーションセキュリティセンター WebInspect」

[5] 「HP QA Inspect」 2009-12-28 にWayback Machineでアーカイブ

[6] HP アプリケーションセキュリティが SAAS に移行、2008 年 5 月 27 日、Brian Prince 著

[7] HP が新しいアプリケーションセキュリティ製品で企業の悪質な Web 攻撃に対する防御を支援、2008 年 5 月 27 日

[8] “HP DevInspect for Java および HP DevInspect for .NET 廃止通知

[9] “HP DevInspect ソフトウェア Archived 2009-12-28 at the Wayback Machine

[10] 「Web アプリはインターネットの脆弱性の 80% を占めています。」

[11] 「HP アプリケーションセキュリティセンターとペイメントカード業界 (PCI) データセキュリティ標準 (DSS)」