Tenable.io WAS は、動的アプリケーションセキュリティテスト (DAST) アプリケーションです。DAST は、フロントエンドを経由して実行中のウエブアプリケーションをクロールし、テストを行うすべてのページ、リンク、フォームを含むサイトマップを作成します。サイトマップの作成後、フロントエンドを介してサイトに問い合わせを行い、アプリケーションのカスタムコードの脆弱性や、アプリケーションの大部分を構成するサードパーティコンポーネントの既知の脆弱性を検出します。

Tenable.io WAS は、カスタムアプリケーションコードのクロスサイトスクリプティング (XSS) や SQL インジェクションなどといった OWASP Top 10の脆弱性と、サイトで実行されているサードパーティコンポーネントの脆弱なバージョンを検出します。これらの脆弱性のカテゴリは、現代のウエブアプリケーションにおいて、脆弱性を包括的に網羅する上で不可欠です。

はい。Tenable.io WAS により、事前定義済みのスキャンテンプレートを使用して、ウエブアプリケーションにおける多くのサイバー上の衛生管理問題を2分以内に識別できます。SSL/TLS スキャンテンプレートは、不正に発行された、もしくは間もなく有効期限切れとなる SSL/TLS 証明書をチェックします。これにより、ユーザーはコストにつながる厄介なブラウザの警告やリダイレクトを回避できます。構成監査スキャンテンプレートは、ハッカーの偵察や中間者攻撃に対して、ウエブアプリケーションを脆弱な状態にしているサーバー側の不適切な構成をチェックします。

はい。Tenable.io WAS では、ロールベースのアクセス管理を採用しています。管理者は、個別のスキャンごとにスキャンを表示および開始できるようにユーザーグループを作成し、ユーザー権限を割り当てることができます。ユーザーには関連するスキャンデータのみが表示されるため、作業に集中しやすく、修正する脆弱性を優先度付けすることができます。

はい。Tenable.io WAS では、レポーティングの必要に応じて、さまざまなダッシュボードを作成することができます。事前構成済みのエグゼクティブレベルのレポートを使用することで、技術的な詳細情報を失うことなく、修正に関するチームの進捗状況をビジネスの利害関係者に通知できます。Tenable.io WAS により、スキャンデータのカスタム可能なダッシュボードを作成して、チームに関連する指標を追跡できます。Tenable.io と Tenable.io WAS のユーザーは、IT、クラウド、ウエブアプリケーションの脆弱性を一元管理する、完全に統合されたダッシュボードを作成して、アタックサーフェス全体を可視化することができます。

はい。Tenable.io WAS は、単一ページのアプリケーションを含む最新のウエブアプリケーションをスキャンします。すべてのアプリケーションタイプと脆弱性を100％カバーできるスキャンツールはありませんが、 Tenable.io WAS は、大多数の代表的な単一ページのアプリケーションフレームワークをクロールし、スキャンします。

Tenable.io WAS を開発したのは、Tenable の世界トップクラスの研究チームです。Tenable Research は、脆弱性と脅威状況を継続的に分析しています。また、新たなセキュリティ問題が発見されると、サードパーティコンポーネントに対する新しい検出とカスタムコードの脆弱性検出を追加します。

いいえ。Tenable.io WAS は、動的アプリケーションセキュリティテスト (DAST) ツールであり、実行中のアプリケーションのテストを目的としており、静的コードレビューは行いません。静的アプリケーションセキュリティテスト (SAST) ツールはコードレビューを実行します。