Backslash Securityがクラウドネイティブの文脈を組み込んだASPMプラットフォームを発表

Backslash Securityは、エンタープライズのアプリケーションセキュリティ（AppSec）および製品セキュリティチーム向けに、アプリケーションセキュリティ態勢管理（ASPM）プラットフォームの一般提供を発表しました。このプラットフォームは、完全なクラウド文脈を持つ前例のないアプリケーション中心の可視性を提供し、AppSecチームが直面している最も普及している課題であるリスク優先順位付けを解決します。このソリューションは、SCA、SAST、SBOM、VEX、秘密の検出などのAppSecの基本機能とASPMの機能を組み合わせた単一の視覚化されたプラットフォームです。このプラットフォームは、複数のフロントにわたる脆弱性をシームレスに検出するだけでなく、到達可能性と悪用可能性に応じてそれらを優先順位付けする組み込みの技術を提供する唯一のASPMソリューションです。ネイティブなリスク評価と到達可能性分析をシームレスに統合することで、Backslashはそれ以外では見過ごされがちなリスクを明らかにし、最もリスクの高い脆弱性とその実世界への影響の包括的なビューを提供します。

多くのAppSec専門家は、複数のコストがかかる分断されたツールにわたってフラグが立てられた膨大な量の脆弱性を追いかけることに時間の50％以上を費やしています（出典：Backslash）。AppSecチームを圧倒する脆弱性の量と、優先順位をつけることができないことで、最も重大なセキュリティリスクの修正がますます困難になっています。その結果、修復時間が長くなり、コードのセキュリティが低下し、チームのプレッシャーが増加するため、組織は攻撃に対して脆弱になります。

アプリケーションセキュリティ態勢管理は、組織のアプリケーションセキュリティの姿勢を一体化された、継続的な、包括的な視点から提供することで、これらの問題を軽減します。Gartnerのアプリケーションセキュリティ態勢管理に関するイノベーションインサイトレポートは、独自のアプリケーションを開発する組織の40％以上が、2026年までにアプリケーションセキュリティの問題をより迅速に識別して解決するためにASPMを採用すると予測しています。

Backslashは、クラウドネイティブのコードとインフラストラクチャ層にわたるリスクを特定する強力なネイティブソリューションを市場に投入しており、主な特徴と利点は次のとおりです。
- 到達可能性分析の深さ：実際に到達可能で悪用可能なリスクを特定することにより、アラートのノイズを大幅に削減し、セキュリティチームが本物の脅威に集中できるようにします。
- ネイティブセキュリティ分析（シグナル）検出：Backslashプラットフォーム内でネイティブに重大なリスクを特定し、AppSecおよび製品セキュリティチームに単一の包括的で統合された視点を提供します。
- 有害フロー分析：平均して、Backslashは他のAppSecツールが生成する100個のセキュリティアラートにつき1個の重要な有害フローを特定し、アラートの疲れを減らし、AppSecチームが最もリスクの高い脆弱性を最初に修正できるようにします。有害フロー分析により、Backslashはリスクベースの脆弱性管理（RBVM）を提供し、その露出とビジネスコンテキストに基づいてリスクを優先順位付けします。
- 自動脆弱性および脅威モデリング：アプリケーションに関連するアーキテクチャ、セキュリティ調査結果、脅威を自動的に視覚化します。
-根本での修復：各コード修正に対して正確な開発者を特定し、修復とトリアージのMTTR（平均復旧時間）を短縮するための明確な証拠を提供します。

Backslashのソリューションは現在一般に利用可能であり、AWSマーケットプレイスでも利用可能です。また、Backslashは、「Navigating The New Frontier: The Makings of Application Security Posture Management (ASPM)」と題したASPMの電子ブックも公開しており、ダウンロードできます。

Backslashについて
Backslashは、エンタープライズ規模のアプリケーションセキュリティ態勢管理（ASPM）ソリューションです。前例のないアプリケーション中心の可視性と優先順位付けを組織のAppSecコントロールセンターに提供することで、BacklashはAppSecおよび製品セキュリティチームが最も有害なコードフローを特定し、最高リスクに対処することを可能にします。従来のAppSecツールや方法とは異なり、Backslashは豊かなクラウド文脈を持ってAppSec意思決定プロセスを簡素化します。平均して、Backslashは他のAppSecツールが生成する100個のセキュリティアラートにつき1個の重要な有害なコードフローを特定し、アラートのノイズを大幅に削減し、AppSecチームが最も重要なことに集中できるようにします。Backslashを使用すると、AppSecチームは修正に責任を持つ開発者を正確にターゲットにすることができ、トリアージ用の証拠を提供することもできます。StageOne Ventures、First Rays Venture Partners、D. E. Shaw & Co.、およびセキュリティベテランのエンジェル投資家のリストによって支えられたBackslashは、主要な技術組織やFortune 100企業を含む様々な場所で展開されています。