口コミを書く
イメージ

ASPM（アプリの態勢管理）検査結果の集約型

Software Risk Manager

ブラック・ダック（Black Duck Software）

他社の検査ツールも含めた検出結果を集約し、優先順位を付けるブラック・ダックのASPMです。

価格
公開価格なし（見積もり）
種類
検査結果の集約型
向いている所
複数の検査ツールの結果をまとめたい
公式の製品ページを見る比較表で見る

比較表での位置

Software Risk Managerは、ASPMのメーカー4社比較⁠の種類「検査結果の集約型」の2製品の1つとして載っています。

  • 4社掲載社数
  • 4製品比較表の製品
  • 2製品同じ種類
  • 0製品公開価格あり
比較表を見る

Software Risk Manager​の強みと方式

150以上の他社ツールの検出結果を1か所に集め、重複を除いて優先順位を付けます。検査ツールを何本も使い分けている開発組織で、結果を突き合わせる手間が減ります。評価結果は20以上のコンプライアンス標準と照合できます。

向いている所複数の検査ツールの結果をまとめたい

種類：検査結果の集約型

SAST、DAST、SCAなど検査ツールの結果を1か所に集め、重複を除いて順番を付ける型です。ポリシーを一元で決めて、チームごとのやり方をそろえます。Software Risk ManagerとOpenText ASPMがこの型です。

Software Risk Manager​の仕様

種類
検査結果の集約型
まとめる対象
カスタム・コード、オープンソース、API、コンテナ
他社ツールの取り込み
150以上の他社ツールと連携
優先順位の付け方
相関付け、重複排除、要約
ポリシーの適用
一元的に定義、適用、自動化
価格
—公式資料で確認できず
照らす基準
20以上の標準（HIPAA、NISTなど）
修正の支援
—公式資料で確認できず
動かす環境
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Software Risk Managerブラック・ダック（Black Duck Software）OpenText ASPMオープンテキスト株式会社Falcon ASPMクラウドストライク合同会社
種類検査結果の集約型検査結果の集約型実行環境の連携型
まとめる対象カスタム・コード、オープンソース、API、コンテナSAST、DAST、SCA、IaCの結果アプリの振る舞い、クラウドサービス、AIの利用状況
他社ツールの取り込み150以上の他社ツールと連携—公式資料で確認できず—公式資料で確認できず
優先順位の付け方相関付け、重複排除、⁠⁠⁠⁠⁠⁠要約文脈の追加、重複排除、リスクスコアの調整ランタイムの振る舞い、クラウド露出、資産の重要度
ポリシーの適用一元的に定義、適用、自動化CI/CD内で自動適用、リリース停止、チケット作成—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
照らす基準20以上の標準（HIPAA、NISTなど）OWASP、PCI、NIST—公式資料で確認できず
修正の支援—公式資料で確認できずFortify Remediation Aviator（AIのコード修正）—公式資料で確認できず
動かす環境—公式資料で確認できずクラウド、オンプレミス、ハイブリッド—公式資料で確認できず

ASPMの4製品を比較表で見る

Software Risk Manager​のよくある質問

Q.Software Risk Managerはどんな人に向いている？
Software Risk Managerは、複数の検査ツールの結果をまとめたい人向けです。Software Risk Managerは、150以上の他社ツールの検出結果を1か所に集め、重複を除いて優先順位を付けます。
Q.Software Risk Managerの強みは？
Software Risk Managerは、検査ツールを何本も使い分けている開発組織で、結果を突き合わせる手間が減ります。評価結果は20以上のコンプライアンス標準と照合できます。
Q.Software Risk Managerはどんな方式？
Software Risk Managerの種類は検査結果の集約型です。SAST、DAST、SCAなど検査ツールの結果を1か所に集め、重複を除いて順番を付ける型です。
Q.Software Risk Managerの主な仕様は？
Software Risk Managerのまとめる対象はカスタム・コード、オープンソース、API、コンテナ、他社ツールの取り込みは150以上の他社ツールと連携です。優先順位の付け方は相関付け、重複排除、要約、ポリシーの適用は一元的に定義、適用、自動化です。
Q.Software Risk ManagerとOpenText ASPMはどっちがいい？
複数の検査ツールの結果をまとめたいならSoftware Risk Manager、CI/CDの中でポリシーを自動で守らせたいならオープンテキストのOpenText ASPMです。Software Risk Managerのまとめる対象はカスタム・コード、オープンソース、API、コンテナ、他社ツールの取り込みは150以上の他社ツールと連携です。オープンテキストのOpenText ASPMのまとめる対象はSAST、DAST、SCA、IaCの結果、優先順位の付け方は文脈の追加、重複排除、リスクスコアの調整です。
Q.Software Risk Managerの照らす基準は？
Software Risk Managerの照らす基準は20以上の標準（HIPAA、NISTなど）で⁠す⁠。オープンテキストのOpenText ASPMの照らす基準はOWASP、PCI、NISTです。
Q.Software Risk ManagerとFalcon ASPMはどっちがいい？
複数の検査ツールの結果をまとめたいならSoftware Risk Manager、動いているアプリのリスクを見たいならクラウドストライクのFalcon ASPMです。Software Risk Managerのまとめる対象はカスタム・コード、オープンソース、API、コンテナ、他社ツールの取り込みは150以上の他社ツールと連携です。クラウドストライクのFalcon ASPMのまとめる対象はアプリの振る舞い、クラウドサービス、AIの利用状況、優先順位の付け方はランタイムの振る舞い、クラウド露出、資産の重要度です。
Q.Software Risk Managerはどこのメーカー？
Software Risk Managerはブラック・ダック（Black Duck Software）の製品です。ブラック・ダック（Black Duck Software）の主な製品分野はソースコード診断ツール・ASPMです。

口コミ

Software Risk Managerの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ASPM（アプリの態勢管理）

    Falcon ASPM

    クラウドストライク合同会社

    脆弱なパッケージの一覧を出すだけでなく、ランタイムのアプリのコードを分析して悪用できる脆弱性を絞ります。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    Cortex Cloud ASPM

    パロアルトネットワークス株式会社

    自社のスキャナーと他社の検出結果を、クラウドとランタイムのデータと合わせて見ます。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    OpenText ASPM

    オープンテキスト株式会社

    SAST、DAST、SCA、IaCの結果を集め、自社の事業に合わせてリスクスコアを調整できます。

    比較表で見る

    同じメーカーのほかの製品ブラック・ダック（Black Duck Software）

    イメージ
    ソースコード診断ツール（SAST）

    Coverity

    セキュリティに加えて、MISRA や AUTOSAR など組み込みの規約までまとめて調べられます。

    比較表で見る
    イメージ
    ソースコード診断ツール（SAST）

    Black Duck Polaris

    SAST に SCA・DAST・IaC 解析・シークレット検出を足した、クラウドで使う基盤です。

    比較表で見る
    出典
    1. ブラック・ダック（Black Duck Software） 公式
    比較記事にしてほしい製品の依頼はこちら👉