テクノロジーパートナー

アプリケーションセキュリティ・ライフサイクルに対応したプログラム

Contrastのプログラム(CASLS)は、継続的なDevOPSライフサイクルへセキュリティの統合を支援します。

アプリケーションセキュリティは、単に「開発の停止」もしくはネットワーク機器に依存すべきではありません。これは、組織全体で統合された「常時稼働」によるアプローチで統合されなければなりません。プロセスの初期段階から安全なアプリケーションを開発する場合や既に本番環境にあるアプリケーションを保護する場合でも、セキュリティは全ての段階で対処し、初期段階より統合しなければなりません。

Contrastのスタックプログラム(CASLS: Contrast Application Security Lifecycle Stack)では、開発チームが既に使用しているツールを活用することで、ライフサイクルの全ての段階においてセキュリティ連携が簡単に実現出来ます。これによりプロセスのスピードが向上し、既に使用しているツールの価値が高まり、1回限りのセキュリティ・スキャンとネットワークのセキュリティ対策トレーニングを繰り返すサイクルを削減することが出来ます。

「自動保護ソフトウェアは、AWS上でのソフトウェアセキュリティへのアプローチを大きく進化させました。Contrast SecurityによりAWSのお客様は、アプリケーション層への攻撃を継続的に可視化して、新しい脅威を直ぐに察知し防御することが出来るようになりました。」

--  ロヒト・グプタ
     Amazon Web Services社 セキュリティ部門グローバルセグメントリーダー


プレミアアライアンス

Contrastのプレミアアライアンスは、CASLSプログラムが礎となっています。
これらのパートナーは、あらゆるクラウドアプリケーションにセキュリティをもたらす革新的なソリューションを提供します。

AWS_logo_RGB

Amazon Web Services

Contrast Securityは、Amazon Web Servicesパートナーネットワークのアドバンストパートナーです。AWS上に構築されたバックエンドだけでなく、AWSのオファリングや製品認定を取得しており、ContrastはAWSが提供するあらゆるアプリケーションに対応しています。 

AWSマーケットプレイスについての詳細へ >>

IBM

IBMは最高のCloud Foundryパートナーであり、Contrast Securityは、IBMのソリューションをサポートする唯一のWebアプリケーションのセキュリティソリューションプロバイダーです。 ContrastのエージェントはIBM BlueMixビルドパックに含めることができ、開発の初期段階からクラウドセキュリティ対策を実施出来ます。

IBMへのContrastの統合についての詳細へ >>

Microsoft

ContrastとVisual Studio Team Services(VSTS)またはTeam Foundation Server(TFS)の脆弱性データを統合することにより、チケットを自動生成し、開発チームのコメントを同期して、顧客アプリケーションに通知出来ます。

Contrastは、Microsoft Azureクラウドサービス上でも、Microsoft .NETによるアプリケーションの開発、テスト、実行時のセキュリティ対策をサポートします。

Visual Studioとの連携についての詳細へ >>

Pivotal

Pivotalとの統合により、クラウドに移行するお客様は簡単にセキュリティ対策を実現できます。 Contrastのエージェントは、クラウドネイティブのPivotal Platformビルドパックで利用可能です。これにより、アプリケーションのライフサイクルの初期段階よりセキュリティ対策を開始することが出来ます。Pivotal Platform向けのContrast Security Service Brokerを使用すると、開発と運用の両方においてリアルタイムで脆弱性情報を検出し、アプリケーションを攻撃から守ることが出来ます。

Pivotal Platform向けContrast Security Tileの詳細へ >>

開発者のパイプラインとツールへのシームレスな統合

ContrastのアプリケーションセキュリティプラットフォームはIAST、SCA、およびRASPの3製品に渡って、他のあらゆるアプリケーションセキュリティプラットフォームの中で最も多くの言語に対応し、さらに30ものツールとの連携を備えています。

その他ツールへの拡張用API

チャットツール

IDEツール

CI/CDツール

バグ管理ツール

プラットフォーム (XaaS/Dockerなど)

DEV

SEC

OPS

対応プログラミング言語

インシデント管理ツール

SIEMツール

DEV

DEV INTEGRATIONS

SEC

プラットフォーム (XaaS/Dockerなど)

LANGUAGES

OPS

OPS INTEGRATIONS