Digital.ai(デジタルエーアイ)は、アプリケーションがどのように標的にされているかを把握するプロセスを簡素化することを目的とした、新しいレポート機能「App Aware Insights」を発表した。この革新的な機能は、保護対象アプリケーションから収集された実際の攻撃テレメトリーを、簡潔で共有可能なPDFレポートに変換する。このレポートは、セキュリティー、開発、製品開発の各チームに、アプリケーションがどのように分析され、標的にされているかを明確に把握するスナップショットを提供する。また、グローバルな状況と防御態勢の比較も提供する。
App Aware Insightsは、攻撃テレメトリーを実用的なインサイトへと変換するように設計されている。Digital.ai Application Securityによって保護されているアプリケーションは、クライアント側の保護機能が作動するとテレメトリーを生成する。このデータは、理解しやすく伝達しやすい形式に抽出される。レポートには、攻撃者による動的分析や改ざんの頻度、現在有効となっている保護カテゴリー、攻撃の発生地域、アプリケーションの攻撃プロファイルとグローバル平均との比較などが表示される。これにより、実際の攻撃活動の全体像を把握でき、社内で簡単に確認し、経営陣と共有し、将来のセキュリティー計画の参考にできる。
この新機能は、セキュリティーチームと開発チームの両方のニーズに応えるように設計されている。セキュリティーチームにとって、App Aware Insightsは、保護されたアプリケーションが攻撃者によってどの程度頻繁に調査され、攻撃を受けているかを示す具体的な証拠を提供する。この可視性により、チームはクライアント側の保護の価値を実証し、技術の進化に合わせて防御を強化する場所を優先順位付けできる。一方、開発チームと製品チームにとって、これらのレポートはリリースサイクルを中断することなく、リスクを把握するための非侵入的な方法を提供する。これらのインサイトは、コードの変更ではなく、攻撃者の行動と保護の取り組みに焦点を当てているため、定期的な計画およびレビュープロセスに容易に組み込むことができる。
App Aware Insightsは、経営陣のコミュニケーションを支援するためにも構築されている。アプリケーションセキュリティーにおける最も一般的な課題の一つは、技術に詳しくない関係者にリスクと投資収益率を説明することだ。攻撃活動とベンチマークを明確かつ視覚的な形式で提示することで、レポートは経営陣にモバイルおよびクライアント側のリスクについて簡単に説明し、本番環境での保護機能の有効性を示し、実際のデータに基づいて投資判断をサポートする。App Aware Premiumのお客様は、サブスクリプションに加入すると、毎月のApp Aware Insightsレポートを自動的に受信できるようになる。既存のApp Awareのお客様は、導入期間中、App Aware Insightsに無料でアクセスでき、App Aware Premium経由で継続することもできる。
出典:Digital.ai
この製品の詳細については、Digital.ai製品ページをご覧ください。