サイバーセキュリティー業界の大手企業Wallarmは、革新的なThreat Replay Testing(TRT、脅威リプレーテスト)をリリースした。この最先端のテクノロジーは、実際の攻撃試行を包括的なセキュリティーテストに変換することで、APIセキュリティーテストを強化するように設計されている。このアプローチは、従来の合成テスト方法からの大きな脱却であり、組織に現実世界に存在する脆弱性を特定して対処するためのより効果的な方法を提供する。
WallarmのThreat Replay Testingの主な機能には、受信した攻撃をサニタイズされたセキュリティーテストに変換する機能がある。このプロセスにより、ステージング環境での自動テストが可能になり、セキュリティーテストに対するより効率的で合理的なアプローチが提供される。さらに、TRTテクノロジーはCI/CDパイプラインに統合できるため、既存のワークフローにシームレスに適合する。このテクノロジーの際立った機能の1つは、攻撃のバリエーションを生成して、攻撃対象領域を包括的にカバーできることだ。さらに、このテクノロジーはペイロードをサニタイズして潜在的な損害を防ぐことで、システムの安全性を確保する。
WallarmのThreat Replay Testingの利点は多岐にわたる。実際の攻撃パターンに基づいて脆弱性を特定することで、組織はセキュリティー体制を大幅に強化できる。また、テストの自動生成により、セキュリティーチームの作業負荷が軽減され、他の重要な領域に集中できるようになる。重要な点として、非本番テスト機能によりシステムの安定性が確保され、運用の中断が防止される。継続的なテスト機能により、新たな脅威に対して常に一歩先んじ、潜在的な攻撃に常に備えることができる。
詳細はドキュメントポータルでも確認できる。
出典:Wallarm
この製品の詳細については、製品ページをご覧ください。