お客さまの開発プロセスやセキュリティ課題を踏まえ、DevSecOpsを実現するCI/CDパイプラインにBlack Duck社製品を適用し、最適なソリューションを提供します。
OSSの可視化、SBOMの作成・管理、OSS脆弱性管理、ソースコードの静的解析、ファジングテスト、製品セキュリティ情報の統合管理を通じて、ソフトウェア開発ライフサイクル全体のPSIRT活動を支援します。
対応製品：Black Duck SCA
対応製品：Coverity
対応製品：Defensics
対応製品：Polaris
製品開発におけるセキュリティ対策は、計画・開発・テスト・運用の各工程を個別に実施するだけでなく、製品ライフサイクル全体を通じて継続的に実施することが重要です。
日立ソリューションズ・テクノロジーは、お客さまの開発プロセスや課題に応じてBlack Duck製品を組み合わせ、製品ライフサイクル全体でのセキュリティ活動を支援します。
Black Duck SCAおよびPolarisは全工程を横断して活用でき、Coverityは開発工程、Defensicsはテスト工程を中心にソフトウェアの品質向上と脆弱性対策を支援します。
計画
開発
テスト
運用
計画開発テスト運用
組込み製品に含まれるOSSやサードパーティコンポーネントを可視化し、SBOM作成・管理、OSS脆弱性管理、ライセンス管理を支援します。
計画開発テスト運用
SAST、SCA、DASTなどの解析結果を統合し、複数プロジェクトや開発チームのセキュリティ状況を一元的に可視化・管理します。
開発
C/C++を中心とした組込みソフトウェアの品質問題、セキュリティ欠陥、コーディング規約違反を早期に検出し、品質向上と開発効率化を支援します。
テスト
通信プロトコルや外部入力に対する異常系テストを自動化し、未知の脆弱性やソフトウェアの堅ろう性の問題を検出します。
日立ソリューションズ・テクノロジーは、ソフトウェアツールの販売にとどまらず、お客さまのPSIRT活動を支援するパートナーとして、開発環境や組込み製品の特性、セキュリティ課題に応じた支援を提供します。
セキュア開発、脅威分析（TARA）、SBOM管理、脆弱性管理を含むPSIRT活動に対し、ツール選定からPoC、導入、開発プロセスへの組み込み、運用定着まで一貫して支援します。
お客さまの課題の整理からPoC、PoV、本番導入、運用定着まで段階的に支援します。
対象製品や適用範囲、開発環境に応じて進め方は異なりますが、一般的には以下の流れでソフトウェアツールの導入を進めます。
日立ソリューションズ・テクノロジーでは、PoCおよびPoVを通じて、ツール適用の実現性や導入効果を段階的に評価し、お客さまが安心して本番導入できるよう支援します。
PoC（Proof of Concept）では、限られた範囲でツールを適用し、技術的な実現性や適用可能性を検証します。
PoV（Proof of Value）では、実運用に近い環境で評価を行い、導入効果や運用負荷、導入後の活用イメージを具体化します。
本製品に関するお問い合わせはこちらから
お問い合わせフォーム
