IAST Total

IAST Total (インタラクティブ・アプリケーション・セキュリティー・テスト) は、IAST の機能を利用して動的分析 (DAST) スキャンを強化し、スキャン時間と修復時間を短縮しながら、より広範な脆弱性を明らかにします。

IAST Total を使用する利点

  • 包括的なスキャン: IAST Total は、従来の DAST スキャンにとどまらず、より詳細な分析を提供し、脆弱性をより正確に特定します。
  • 強化された自動構成: このソリューションでは、オペレーティング・システム、フレームワーク、プラットフォーム、サーバーなどの重要な情報が特定されるようになり、自動構成が改善されています。
  • スキャン時間と修復時間の短縮: IAST Total の統合により、スキャンと修復のプロセスが高速化され、セキュリティー評価の全体的な効率が向上しています。
  • 詳細なコール・スタック情報: IAST Total では、調査結果を充実させるために、検出された脆弱性の詳細なコール・スタックを提供し、正確に把握して効率的に修復できるようにします。
  • アプリケーション・バックエンドに対する詳細な洞察: アプリケーションのバックエンドと使用されるコンポーネントに対するより詳細な洞察が得られるため、潜在的なセキュリティー・リスクをより包括的に把握できます。

詳しくは、ブログを参照してください。

IAST Total で DAST スキャンを有効化する方法

IAST サブスクリプションがアクティブで、IAST エージェントがアプリケーション・サーバーに配置されている場合、デフォルトでは DAST スキャンは IAST Total で有効化されます。

コール・スタック情報を表示する方法

IAST Total は、検出された脆弱性の詳細なコール・スタック情報を提供します (該当する場合)。この情報は、「問題の詳細」タブの「IAST コール・スタック」セクションで確認できます。