新たなCheckmarx APIセキュリティにより、開発者とAppSecメンバーのパートナーシップはAPI全体並びにソフトウェア開発ライフサイクルを保護できるようになります

業界初の真のシフト・レフトAPIセキュリティソリューションは、シャドウAPIやゾンビAPIさえも公開し、利用可能な最も包括的なAPIインベントリを提供し、APIの脆弱性に関し 優先順位が示された修復を提示します

ネバダ州ラスベガス、及び、イスラエル・ラマトガン－2022年9月12日－ (JCN Newswire)－ Checkmarx 開発者中心のアプリケーションセキュリティテスト(AST)ソリューションのグローバルリーダーであるCheckmarxは、本日、最初の真の「シフトレフト」APIセキュリティソリューションである Checkmarx API セキュリティの提供開始を発表しました。Checkmarx API Securityは、様々なAppSecエンジンからの脆弱性データの優先順位付けと相関付けを行うCheckmarx Fusionの製品提供と共に、業界をリードするアプリケーションセキュリティプラットフォームCheckmarx Oneの一部として提供されます。開発者のワークフロー指向のソリューションは、APIライフサイクル全体のセキュリティを保護するために利用可能な最も包括的なインベントリおよび修復ソリューションの一部として、シャドウAPIやゾンビAPIもインベントリします。

ガートナー®によれば、「接続されたモバイル、現代のウェブ、またはクラウドでホスティングされているすべてのアプリケーションがAPIを使用し、公開しています。これらのAPIは、データへのアクセスやアプリケーション機能の呼び出しに使用されます。APIは公開しやすいが、防御は難しい性格を有しております。その結果、攻撃が膨大かつ増大し、公開されるAPI攻撃や破壊の増加につながっています。従来のネットワークおよびウェブ保護ツールは、OWASP APIセキュリティトップ10に記載されている多くの脅威を含め、APIが直面するすべてのセキュリティ脅威から保護することはできません。」^[1]

他のAPIセキュリティ・オファリングは、実動環境に既にデプロイされているAPIのみを検出できますが、Checkmarx API セキュリティは、ソフトウェア開発ライフサイクル(SDLC)の初期の段階でセキュリティの問題に対処します。この差別化により、次のことが実現します：

「現代のアプリケーション開発は、記録が困難なことで知られているAPIへの依存度が高まっています。CheckmarxのCEO Emmanuel Benzaquen氏は次のように述べています。「通常、特定のAPIドキュメントが存在するのは、開発者のノートパソコン上だけです。当社のグローバル企業のお客様は、クラウドネイティブのアプリケーション開発への移行に注力していますが、彼らのツールは、クラウドネイティブの開発に伴うAPIの課題の一部しか解決できません。Checkmarxの目標は、各アプリケーションの各コンポーネントを保護し、開発者の効率性を維持し、AppSecリーダーのプロセスを簡素化することで、組織の機敏性、安全性、競争力を維持することです。」

この問題に対する独自のAPI-centricの視点を取り入れて、Checkmarx APIセキュリティは以下を提供します：

ガートナー®はまた、「アプリケーションに対する攻撃はAPIに焦点を当てるようにシフトしており、攻撃のペースは増加しています。APIの濫用と悪用は、データ侵害につながる可能性がある一般的な攻撃カテゴリです。DevSecOpsチームは、開発における改善された APIテストの必要性に注目しています。APIテストへの最適なアプローチを特定するために、従来のツール(静的AST(SAST)や動的AST(DAST)など)とAPIの要件に特に焦点を当てた新しいソリューションの組み合わせを検討しています。」^[2]

Checkmarx APIセキュリティが利用可能になりました。詳細については、このページをご覧いただき、Black Hat USAのブース#860をご覧ください。

^[1] ガートナー®、アプリケーションセキュリティのハイプサイクル™、 2022年、 Joerg Fritsch, 2022年7月11日。ガートナー®並びにハイプサイクル™は、アメリカ及び国際的なGartner, Inc.並びに/若しくはその関連会社の登録商標並びにサービスマークであり、許可を得てこの場で使用されています。
^[2] Ibid.

Checkmarxは、アプリケーションセキュリティ（AppSec）テストの境界を常に押し広げ、世界中の開発者にとってセキュリティをシームレスかつシンプルにすると同時に、CISOに必要な信頼性と制御性を提供しています。AppSecのリーダーとして、Checkmarxは業界で最も包括的なAppSecプラットフォームであるCheckmarx Oneを提供し、開発者とセキュリティチームに比類のない精度、カバレッジ、可視性、ガイダンスを提供し、独自のコード、オープンソース、API、コードとしてのインフラストラクチャなど、最新のソフトウェアのすべてのコンポーネントにわたってリスクを軽減します。フォーチュン50社の半数近くを含む世界中の1,800社以上のお客様が、Checkmarxのセキュリティ技術・専門的な研究・グローバルサービスを信頼し、開発を迅速かつ大規模に安全に最適化しています。詳細については、CheckmarxのWebサイト、ブログを参照するか、LinkedInで同社をフォローしてください。