アプリケーション・セキュリティーの管理

IBM® MaaS360® で提供されるアプリケーション・セキュリティは、組織全体に配備されたサードパーティ製アプリで発見されたアプリの脆弱性の検出、理解、修復を支援する。

アプリケーションの脆弱性とは、アプリケーション内に存在する脆弱性または欠陥のことです。 攻撃者は、これらの脆弱性を悪用することで、アプリケーションのセキュリティーを侵害する可能性があります。これにより、セキュリティー・ブリーチが発生する可能性があります。 脆弱性は、アプリケーションのコード設計、実装、または構成の失敗など、さまざまな方法でアプリケーションに導入できます。

MaaS360 の Application Security オファリングは、簡素化された検出ワークフロー、実用的なインテリジェンス、および修復機能を提供して、セキュアなアプリケーション環境の保守の効率性と容易性を向上させます。 また、サード・パーティー・アプリケーションに関連する新規および過去に公開された CVE 情報を特定し、企業にデプロイされたアプリケーションへの影響を評価し、影響を受けるアプリケーションとそのセキュリティー・アセスメントを可視化することもできます。

CVE とは?

CVE (共通脆弱性および公開) は、脆弱性を分類して分析する用語集です。 共通脆弱性評価システム (CVSS) を使用して、各脆弱性の脅威レベルを評価します。 CVE プログラムは、公開されているサイバー・セキュリティーの脆弱性の特定、定義、およびカタログ作成において重要な役割を果たします。 CVE について詳しくは、「 https://cve.org」を参照してください。