Skip to content
Flow Loop 2_Red+Green Multi

Contrast Security
MSSPパートナー

Contrast Security のMSSP(マネージドセキュリティサービスプロバイダ)が顧客のWebアプリケーションの開発環境でセキュアコーディングを支援し本番環境でゼロデイ攻撃などからSDLC全体の安全性向上を図ると同時にゼロトラストを実現します。

課題


アプリケーションセキュリティは、サイバー攻撃対策の最前線にあります。顧客企業は、アプリケーションセキュリティを強化し、セキュリティ態勢をさらに強化する方法として、MSSPに注目しています。MSSPは、顧客のアプリケーションを保護するために使用しているソリューションを検討し、アプリケーションを保護するために活用されているプラットフォームの能力と幅広さを考慮しなければなりません。
 
マネージド セキュリティ プロバイダの目標は、ソフトウェア開発ライフサイクル全体にわたって、徹底的な防御の考え方でアプリケーションコードを強化し、保護することです。Contrast Securityとの提携によって、この目標をサポートするセキュリティプラットフォームとサポートチームをMSSPに提供します。
power_cr

Contrast SecurityのMSSPの利点

Industry-leading services partners enhance Contrast’s power. 業界をリードするサービスパートナーが、Contrastによるセキュリティを強化します。開発者が既に使用しているツールに高度なアプリケーションセキュリティを密に統合します。
  • ソフトウェア開発ライフサイクル全体をカバーする統合プラットフォーム
  • 開発者がセキュアコーディングできるよう継続的なフィードバックを即座に提供
  • クラウドネイティブな開発セキュリティが、AWS LambdaとMicrosoft Azure両方の関数を防御
  • ゼロデイ脆弱性からアプリケーションスタックを保護するランタイム・アプリケーション・セルフ・プロテクション(RASP)

Contrast Securityのアプローチ


アプリケーションセキュリティに対するContrastのアプローチは、アプリケーションに組み込まれたテクノロジーを活用して脆弱性を検出し、リスクを軽減し、修正のための手順を提供することで、他の製品とは一線を画しています。他のサービスプロバイダーがシフトレフトに重点を置いているのに対し、ContrastのセキュアコーディングプラットフォームはShift Smartに重点を置き、ソフトウェア開発ライフサイクル(SDLC)全体にわたって開発者が使い易いテクノロジーによって、脆弱性の検出、防御、セキュリティを提供します。

Contrastは、パートナーの成長と成功を支援することを使命としてSIAを開発し、新しいMSSPプログラムの立ち上げにより、パートナーが目標を達成するために必要なサポートを受けられるようにします。

MSSPパートナーに対して、Contrastのセキュリティ・ソリューション・スイート全てに対するアクセスに加え、セールス支援やエンゲージメント教育、新しいプラットフォームや顧客を立ち上げるためのプロフェッショナル・サービス、カスタム価格モデル、新しいMSSPセールスツールキット等を提供します。この新しいMSSPプログラムがサービス提供の拡大や顧客エンゲージメントの向上を目指す企業にとって画期的なものになると確信しています。

Ben Goodman, Senior Vice President of Corporate Development and Strategic Alliances at Contrast Security.

お問い合わせ

contrast_unified_platform_img

 

Contrast アプリケーションセキュリティプラットフォーム

Contrastは、次世代のサイバー攻撃の脅威からアプリケーションを保護します。
 
Contrastのセキュリティプラットフォームは、セキュリティチームが次世代のサイバー攻撃の脅威からアプリケーションを保護する為の、完全なアプリケーションセキュリティを提供します。内部に組み込まれたランタイム保護や本番環境コードの可視化から、継続的な脆弱性管理や脅威の監視まで、Contrastはより少ない労力とコストで、より優れたアプリケーションセキュリティを実現します。
 
Contrastは、アプリケーション内部で動作することで、アジャイルおよびDevOpsプロセスと統合し、従来のセキュリティツールが抱える最新のソフトウェア環境による課題を解決することが可能です。Contrastは、エージェントを活用してアプリケーションのランタイムにセキュリティを組み込み、アプリケーションの内側からセキュリティに対応するアプローチを実現します。これにより、アプリケーションの外側からセキュリティ対応するツールの不確実性を排除し、最新のソフトウェアに求められる正確性、効率、拡張性を実現します。 
 
Contrastは、アプリケーション開発におけるセキュリティ対応のボトルネックを排除し、誤検知を減らすことで、DevOpsを加速します。また、既知および未知の脆弱性が悪用されるのを防ぐために、本番環境におけるアプリケーション・コードのランタイム監視機能を提供します。 

Contrastのソリューション

Contrast Security solutions can drive additional services you can offer to deliver value for your customers and incremental revenue for your company. By leveraging our solutions, you can provide rich additional service offerings such as:

seccode

セキュアコーディング

  • リアルタイム脆弱性監視
  • アプリケーションセキュリティテスト/スキャン
  • DevSecOpsへの移行

 

apisec

APIセキュリティ

  • サーバーレスセキュリティ
  • サプライチェーンセキュリティ
  • ゼロデイ攻撃対策
bom

SBOMの作成

  • コンプライアンス
  • 脅威のモデル化
  • 攻撃の可視化とインテリジェンス
appprotect

アプリケーション保護

  • CNAAP
  • ゼロトラスト
  • クラウド移行

Contrast アプリケーション
セキュリティプラットフォーム

contrast-scan

Contrast Scan

高いスキャン精度で脆弱性を迅速に特定し修正

contrast-assess

Contrast Assess

革新的な IAST技術でコード全てを保護

contrast-protect

Contrast Protect

既知および未知の脆弱性へのランタイム攻撃を高い精度で検知しブロック

contrast-oss

Contrast SCA

ソフトウェアサプライチェーンに使用されているオープンソースコードのテストと保護

contrast-serverless

Contrast Serverless

3クリックでサーバーレス環境全体の脆弱性を検出し修正

お客様事例

MSSP_Chart