ImmuniWeb®︎Continuous

ImmuniWeb®︎Continuous

ImmuniWeb®︎Continuous（イミュニウェブコンテニュアス）はWEBアプリケーションの開発組み込みを目的とした継続的セキュリティ検査クラウドです。オンデマンドと同性能の機能で24時間モニタリングできるため、開発工程におけるセキュリティ検査への組み込み（DevSecOpsやCI/CD）に適しています。

米国ガイドライン/国際ガイドライン準拠

☑︎OWASP Web Security Testing Guide (MSTG)
☑︎NIST SP 800-115 Technical Guide to Information Security Testing and Assessment
☑︎PCI DSS Information Supplement: Penetration Testing Guidance
☑︎MITRE ATT&CK® Matrices for Enterprise
☑︎FedRAMP Penetration Test Guidance
☑︎ISACA’s How to Audit GDPR

ImmuniWeb®︎Continuousデモ画面

ImmuniWeb®︎Continuousは複雑なCI/CI、DevSecOpsの工程をシンプルな４段階で実現します。
1.アプリケーションURLを指定
2.アプリケーションの所有権を確認
3.プランを選択
4.ダッシュボードアクセス権限の取得

ImmuniWeb®︎Continuousデモ画面

AIによる継続的な脆弱性モニタリングが24時間365日実現できます。差分更新があった場合は差分について脆弱性診断を実施。脆弱性の修正履歴がサマリ表示されます。

ImmuniWeb®︎Continuousデモ画面

発見された脆弱性はF5,Imperva,Barracuda,Fortinet,QualysなどのWAFと連携することが可能です。開発ツールとの連携に関してはJira、HP ALM、Mantis, Splunc、Github、Servicenowなどの連携が可能です。