AppScan
HCL AppScan
웹 애플리케이션, 모바일 앱, API, 소스코드 등 소프트웨어 개발 수명 주기(SDLC) 전반에서 보안 취약점을 자동으로 탐지·분석·수정할 수 있는 애플리케이션 보안 테스트(DAST, SAST, IAST) 플랫폼입니다. 생성형 AI(GenAI) 기술을 통합하여 진단 정확도를 높이고 공급망 보안(Software Supply Chain Security) 기능을 강화하며 시장 리더로서 자리매김하고 있습니다.
주요 기능
다중의 분석 기능
정적분석(SAST), 동적분석(DAST), 상호작용분석(IAST), 소프트웨어 구성분석(SCA), API 테스트를 통합 제공하여 소스 코드부터 런타임 환경까지 포괄적인 보안 점검 수행
자동화된 취약점 탐지
웹 애플리케이션, REST API, 모바일 백엔드를 자동으로 크롤링하고, 다수의 테스트로 SQL Injection, XSS, CSRF 등 주요 웹 취약점을 탐지
사용자 정의 가능한 배포
유연한 배포 및 환경선택 가능(온프레미스, 퍼블릭/프라이빗 클라우드, SaaS)
자동 이슈 상관 관계 분석
SAST, DAST, IAST 결과를 통합하여 중복 문제를 그룹화하여 수정 작업량 감소
HCL AppScan가 고객에게 제공하는 장점
시프트 레프트 보안(Shift-Left Security)
초기단계부터 보안을 고려하고 SAST, DAST, 오픈소스 스캔 등의 도구를 CI/CD 파이프라인에 통합하여 개발자가 코드를 작성하는 즉시 보안을 강화
DevSecOps 통합
주요 CI/CD 도구와 원활하게 통합되어 개발 프로세스에 보안 검사 자동화
중앙 집중식 관리
AppScan Enterprise를 통해 다수의 애플리케이션의 점검을 중앙에서 관리, 가시성, 성능을 통한 거버넌스 개선
실시간 교정 지원
IAST를 통해 탐지된 취약점 정보를 제공하여, 맞춤형서비스로 실시간 교정을 지원
AI 기반의 RapidFix 지원
발견된 취약점에 대해 AI가 수정 코드를 즉시 제안(Code Remediation)하여 개발자의 조치 시간을 대폭 단축
이런 고민을 가진 기업에게 HCL AppScan가 필요합니다.
“HCL Software AppScan을 통한 신뢰할 수 있는 애플리케이션 보안 테스트를 기대합니다.”
보안 비용 절감: 개발 초기 단계(Shift-left)에서 취약점을 발견하고 수정함으로써, 운영 단계에서 발견되는 취약점 수정 및 보안 측면의 비용을 절감
규정 준수: 국내외 주요 보안 규제 준수 여부를 자동으로 점검하여 리포트를 생성하고 컴플라이언스를 지속적으로 유지
전체 보안 태세 강화: 사전 예방적 보안 조치를 통해 조직 전체의 애플리케이션 보안 수준을 향상시키고 실시간 보안 현황을 모니터링
개발 생산성 최적화: CI/CD 파이프라인에 자동화된 보안 테스트를 통합하여 개발 생산성 향상
높은 정확도: 최첨단 머신러닝 기술과 패턴 인식 기술을 사용하여 오탐(False Positive)을 획기적으로 최소화
레퍼런스
-
HCL Software AppScan은 전 세계 수천 개의 기업에서 사용 중이며, 특히 보안이 가장 중시되는 산업군에서 높은 점유율을 기록하고 있습니다
HCL Software AppScan은 전 세계 수천 개의 기업에서 사용 중이며, 특히 보안이 가장 중시되는 산업군에서 높은 점유율을 기록하고 있습니다
• 금융/보험: 글로벌 대형 은행, 카드사 및 국내 주요 금융 지주사
• 공공/정부: 국가 주요 정보 기관 및 공공기관 서비스
• IT/제조: 글로벌 반도체 제조사, 대형 포털 및 이커머스 플랫폼
• 의료/제약: 민감한 개인정보를 다루는 글로벌 헬스케어 기업
제품에 대한 더 자세한 정보를 원하시면 아래를 클릭하십시오
https://www.hcl-Software.com/ko/products/appscan