オープンソース | イプロスものづくり

複数のソースから情報を収集するサイバーセキュリティツール

セキュリティ評価サービスの提供、脅威インテリジェンスチームや専門的なデジタル調査に最適なOSINT(オープンソースインテリジェンス)ツール。複数のソースから公開情報を収集し、サイバー攻撃や情報流出のリスクへの素早い対応に役立ちます。高速で直感的な操作が可能なSpiderFoot HXは、IPアドレス...

メーカー・取り扱い企業：テガラ株式会社

Black Duck 監査サービス

ソフトウェア・セキュリティ脆弱性を特定！情報に基づいた確かな意思決定が…

『Black Duck 監査』は、買収先企業または自社のソフトウェアに潜む多様なリスクを迅速に診断できるよう、必要な情報をご提供します。 オープンソースのライセンス不一致やセキュリティ脆弱性をはじめ、ソフトウェア資産の価値に影響するさまざまなリスクを検出。ソフトウェア品質、およびソフトウェア開発の管理が全体的に良好かどうかを可...

メーカー・取り扱い企業：日本シノプシス合同会社ソフトウェア・インテグリティ・グループ

Black Duck＜製品構成とモジュール＞

お客様の企業規模やご予算にかかわらず、万全のオープンソース・リスク管理…

いずれにも、「Black Duck Binary Analysis」および暗号モジュールを別途追加可能。これにより、アプリケーションのリスク状況に対する可視性が向上し、 オープンソースおよびサードパーティ・ソフトウェアの使用をより強力に管理できるようになります。【特長】＜Black Duck Security Edition＞ ■BOMに登録済みのオープン...

メーカー・取り扱い企業：日本シノプシス合同会社ソフトウェア・インテグリティ・グループ

OSSリスク回避ソリューション「Mend」

オープンソース利用によるソフト開発のリスクを簡単に回避するツール

OSS（オープンソースソフトウェア）は、ソースコードが公開されており簡単に入手できるため、広く積極的に使われていますが、ライセンスに違反していないか、脆弱性は残っていないか、などさまざまな課題があります。「Me...

メーカー・取り扱い企業：株式会社日新システムズ

Code Sight

セキュリティ上の不具合をコーディング中に検出して修正するソリューション…

『Code Sight』は、IDEベースのアプリケーション・セキュリティ・ソリューションです。コーディング中にツールを切り替えることなくセキュリティの問題を検出、修正できるため、ワークフローの妨げになりません。また、極めて高速に動作し、大規模なコードベースも即座に解析可能。 IDE内に直接表示される詳細な修正ガイダンスは問題の迅速な解決に役立つだけでなく、長期的なコー...

メーカー・取り扱い企業：日本シノプシス合同会社ソフトウェア・インテグリティ・グループ

endian

Endianは、大切なネットワークを保護し、ユーザーが安全にアクセスで…

Endian UTMは、オープンソースをベースにしたイタリア製高機能UTM（Unified Threat Management：統合脅威管理）システムです。ファイアウォールやIPS（Intrusion Prevention Sys...

メーカー・取り扱い企業：プラムシステムズ株式会社

事例　統合認証基盤（株式会社ベルシステム24ホールディングス様）

ADを認証リポジトリに採用！30,000名のSSO認証基盤をオープンソ…

紹介します。同社では、2005年に導入したSSOシステムの老朽化による度々の障害を受け、クラウドアプリケーションや社内のさまざまな認証方式にも対応できる認証基盤の実現に向けて、オープンソースであるOpenStandia/SSO＆IDMの採用により、圧倒的な低コストでSSO認証基盤となるCASを構築。これにより、30,000人のユーザにおける業務効率の向上とクラウドも含...

メーカー・取り扱い企業：株式会社アクシオ

Webサイトセキュリティ自動診断「クイックスキャナー」

Webサイトの診断に必要なのは「ドメイン」だけ。低コストでWebサイト…

Webサイトに対するセキュリティは、絶え間なく研究・解析され常に進化し続けています。その一方で、Webサイトを狙う攻撃者も巧妙な攻撃手法を駆使して、常にWebサイトを標的としてきます。特にオープンソースソフトウェア（OSS）に潜む脆弱性に関しては、時間が経過するにつれセキュリティ上の問題が増加します。このような背景から、Webサイトのセキュリティを継続的に維持・強化するためには、We...

メーカー・取り扱い企業：株式会社ビヨンド

OSSリスク管理システム『HERCULES SecSAM』

『HERCULES SecSAM』でソフトウェアサプライチェーンを簡潔…

FW(ファームウェア)スキャンを行い、一発で採用しているOSS(オープンソース)コンポーネントを解析し、それらが内包する下記のようなリスクを集中管理することで、ブランドイメージの保護、ライセンス違反の回避、脆弱性の逓減を実現します。 ■OSS起因の脆弱性 ■ライセン...

メーカー・取り扱い企業： ONWARD SECURITY JAPAN株式会社

アプリケーション・セキュリティ・ソリューション

様々な場所に潜むソフトウェア・リスクに対処！セキュアで高品質なコードの…

理が可能となり、組織にとって重要な問題に集中的に取り組むことができます。【AppSecプログラムの構築と最適化に役立つサービス】 ■戦略とプランニング ■脅威・リスク評価 ■オープンソース監査 ■セキュリティ・トレーニング ■コンサルティング ■カスタマー・サクセス ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。...

メーカー・取り扱い企業：日本シノプシス合同会社ソフトウェア・インテグリティ・グループ

NETRESEC

フォレンジックとネットワークトラフィックの分析のためのソフトウェア！

ESEC』は、ネットワークセキュリティ分野に特化したソフトウェアです。ネットワークのフォレンジックとネットワークトラフィックの分析のためのソフトウェアに焦点を当てています。 オープンソースのネットワークフォレンジックツール「NetworkMiner」や、大量のキャプチャされたネットワークトラフィックを処理する「CapLoader」などをご提供しております。【ライ...

メーカー・取り扱い企業：株式会社B7

調査範囲が世界最大級のOSINTツール『DomainTools』

20年以上にわたる調査実績とインターネット上の97%をカバーする世界最…

政府機関や銀行にも導入されているオープン・ソース・インテリジェンス (OSINT)ツール。20年以上にわたるデータの蓄積とリアルタイムの監視により、ドメイン、DNS、IPアドレスに関する脅威や脆弱性を迅速に検出します。主要な脅威インテリジェンス、SOAR(Security Orchestration, Automation and Response)、SIEM(Security Informa...

メーカー・取り扱い企業：テガラ株式会社

Code Dx

AppSecデータの単一記録システムにより、SDLC全体にわたるソフト…

■機械学習に基づいて自動で優先順位付けを行うTriage Assistant ■20種類以上のコンプライアンス標準に対応 ■バグ追跡ツールJiraとの双方向での完全な統合 ■16種類のオープンソース・テスト・ツールを標準で内蔵 ※詳しくはPDF資料をご覧いただくか、お気軽にお問い合わせ下さい。...

メーカー・取り扱い企業：日本シノプシス合同会社ソフトウェア・インテグリティ・グループ

Inspector（旧BlackLight）

WindowsOSとMacOSの解析に優れた調査解析ソフトウェア

主な機能・メモリ解析機能従来のオープンソースのフォレンジックツールよりも高速にメモリを解析することができます。・フィルタ機能大容量データから素早く特定のデータを見つけるために、ファイル名、データ容量、拡張子、作成日時、更新日...

メーカー・取り扱い企業：株式会社フォーカスシステムズ　サイバーフォレンジックセンター

OSSマネージメント・ソリューション『WhiteSource』

OSSの脆弱性情報を適時提供！システムのセキュリティレベルを維持できま…

『WhiteSource』は、世界中のOSS情報をデータベース化しマッチングすることで、リスクや問題を自動で把握・指摘することができるOSSセキュリティ&コンプライアンス管理ソリューションです。ソフトウェア開発者は適切かつ好適なOSSの利用が容易になり、開発生産性のアップに貢献します。また経営者はライセンス違反や脆弱性等に起因するトラブルを未然に回避することができます。 ...

メーカー・取り扱い企業：株式会社OPENスクエア

Calico Cloud/Enterprise

Calicoオープンソース（Kubernetes CNIプラグイン）セ…

https://www.art-sentan.co.jp/?page_id=220 随時更新されるので、詳細は上記URLをご参照下さい。 ...https://www.art-sentan.co.jp/?page_id=220...

メーカー・取り扱い企業：有限会社先端技術研究所