Harness（ハーネス）とTraceableが合併し、統合DevSecOpsプラットフォームを構築した。エンジニアリングチームとセキュリティーチームの連携方法の革新を目指している。統合後の両社の最初の大きなイノベーションは、最新のクラウドネイティブアプリケーションとAPIのセキュリティー保護に特化したソリューションであるTraceable Cloud Web Application and API Protection（WAAP）だ。この革新的なソリューションは、ウェブアプリケーションとAPIにコンテキストに基づいた高度な保護を提供し、脅威の早期検知、迅速な対応、そしてスタック全体にわたるインテリジェントな防御の適用を可能にする。
HarnessとTraceableの合併は、セキュリティーとソフトウェアデリバリーを単一のAI搭載プラットフォームに統合するという共通のビジョンに基づいていた。Traceable Cloud WAAPはこのビジョンの証であり、アプリケーションの開発、デリバリー、そしてセキュリティー確保のための新たな標準を提供する。これにより、開発を妨げることなく、ソフトウェアライフサイクルのあらゆる段階でセキュリティーを組み込むことができる。
従来のWAAPは、アプリケーションの急速な進化に対応しきれず苦戦を強いられてきました。現在、アプリケーションはクラウドネイティブ、高度に分散化され、APIを活用している。これらのAPIはインターネットトラフィックの70%以上を占めているにもかかわらず、従来のWAAP製品は境界防御に重点を置き続けており、最新アーキテクチャーの中核部分は無防備なままだ。攻撃者はこの状況に適応し、APIを悪用し、ビジネスロジックを悪用し、静的な防御を回避している。Traceable Cloud WAAPは、ウェブアプリケーション保護、APIセキュリティー、ボット対策、DDoS防御という4つの重要なセキュリティー機能を統合することで、これらの脆弱性に対処することを目指している。
Traceable Cloud WAAPは、その深いコンテキストとインテリジェンスによって際立っている。ユーザー、API、セッション全体の挙動をリアルタイムで分析し、想定されるトラフィック挙動を把握し、逸脱が発生した場合に介入する。これにより、セキュリティーチームは脅威をより早く検知し、より迅速に対応し、より確信を持って意思決定を行うことができる。環境が複雑化する中で、深いコンテキストに裏付けられたこの統合アプローチは、アプリケーションエコシステム全体にわたる一貫した保護を実現する。
Traceable Cloud WAAPは、クラウドネイティブ環境向けに特別に構築されており、今日のAPIファーストの世界におけるアプリケーション保護の戦略的な進化を体現している。従来のWAAPにはない高度な可視性と運用の俊敏性を提供し、スケール、移行、複雑化が進む現代のアプリケーションのセキュリティーを確保する。このソリューションはリアルタイムのインサイトと実用的な防御策を提供し、セキュリティーチームは可視性のギャップを埋め、脅威を早期に検知し、現代のアプリケーションとAPIが存在するあらゆる場所で保護を実施できる。
Traceable Cloud WAAPは、アプリケーションおよびAPIセキュリティー分野における画期的なイノベーションだ。包括的であるだけでなく、急速に進化する現代のアプリケーション環境に適応可能なソリューションを提供する。今回のリリースは、HarnessとTraceableにとって重要なマイルストーンであり、AIを活用した統合型DevSecOpsプラットフォームという両社の共通のビジョンを反映している。
出典：Harness
この製品の詳細については、製品ページをご覧ください。
