口コミを書く
イメージ

ASPM（アプリの態勢管理）実行環境の連携型

Falcon ASPM

クラウドストライク合同会社

動いているアプリの振る舞いとクラウド、AIの利用状況を結び付けるCrowdStrikeのASPMです。

価格
公開価格なし（見積もり）
種類
実行環境の連携型
向いている所
動いているアプリのリスクを見たい
公式の製品ページを見る比較表で見る

比較表での位置

Falcon ASPMは、ASPMのメーカー4社比較⁠の種類「実行環境の連携型」の2製品の1つとして載っています。

  • 4社掲載社数
  • 4製品比較表の製品
  • 2製品同じ種類
  • 0製品公開価格あり
比較表を見る

Falcon ASPM​の強みと方式

脆弱なパッケージの一覧を出すだけでなく、ランタイムのアプリのコードを分析して悪用できる脆弱性を絞ります。マイクロサービス、API、データの流れをリアルタイムの地図で見られます。シャドーAIの検知もできます。

向いている所動いているアプリのリスクを見たい

種類：実行環境の連携型

検査の結果に、動いているアプリとクラウドの情報を結び付ける型です。本番で本当に狙われる所から順番を付けます。Cortex Cloud ASPMとFalcon ASPMがこの型です。

Falcon ASPM​の仕様

種類
実行環境の連携型
まとめる対象
アプリの振る舞い、クラウドサービス、AIの利用状況
他社ツールの取り込み
—公式資料で確認できず
優先順位の付け方
ランタイムの振る舞い、クラウド露出、資産の重要度
ポリシーの適用
—公式資料で確認できず
価格
—公式資料で確認できず
照らす基準
—公式資料で確認できず
修正の支援
—公式資料で確認できず
動かす環境
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Falcon ASPMクラウドストライク合同会社Cortex Cloud ASPMパロアルトネットワークス株式会社OpenText ASPMオープンテキスト株式会社
種類実行環境の連携型実行環境の連携型検査結果の集約型
まとめる対象アプリの振る舞い、クラウドサービス、AIの利用状況自社スキャナー、他社の検出結果、クラウド、ランタイムSAST、DAST、SCA、IaCの結果
他社ツールの取り込み—公式資料で確認できずBlack Duck、Checkmarx、GitLab、Semgrep、Snyk、Veracodeなど—公式資料で確認できず
優先順位の付け方ランタイムの振る舞い、クラウド露出、資産の重要度コード、パイプライン、ランタイム、アプリの文脈文脈の追加、重複排除、リスクスコアの調整
ポリシーの適用—公式資料で確認できず開発を止めないガードレールCI/CD内で自動適用、リリース停止、チケット作成
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
照らす基準—公式資料で確認できず—公式資料で確認できずOWASP、PCI、NIST
修正の支援—公式資料で確認できず自動修復Fortify Remediation Aviator（AIのコード修正）
動かす環境—公式資料で確認できず—公式資料で確認できずクラウド、オンプレミス、ハイブリッド

ASPMの4製品を比較表で見る

Falcon ASPM​のよくある質問

Q.Falcon ASPMはどんな人に向いている？
Falcon ASPMは、動いているアプリのリスクを見たい人向けです。Falcon ASPMは、脆弱なパッケージの一覧を出すだけでなく、ランタイムのアプリのコードを分析して悪用できる脆弱性を絞ります。
Q.Falcon ASPMの強みは？
Falcon ASPMは、マイクロサービス、API、データの流れをリアルタイムの地図で見られます。シャドーAIの検知もできます。
Q.Falcon ASPMはどんな方式？
Falcon ASPMの種類は実行環境の連携型です。検査の結果に、動いているアプリとクラウドの情報を結び付ける型です。
Q.Falcon ASPMの主な仕様は？
Falcon ASPMのまとめる対象はアプリの振る舞い、クラウドサービス、AIの利用状況、優先順位の付け方はランタイムの振る舞い、クラウド露出、資産の重要度です。
Q.Falcon ASPMとCortex Cloud ASPMはどっちがいい？
動いているアプリのリスクを見たいならFalcon ASPM、クラウドの動きを見て直す順番を決めたいならパロアルトネットワークスのCortex Cloud ASPMです。Falcon ASPMのまとめる対象はアプリの振る舞い、クラウドサービス、AIの利用状況、優先順位の付け方はランタイムの振る舞い、クラウド露出、資産の重要度です。パロアルトネットワークスのCortex Cloud ASPMのまとめる対象は自社スキャナー、他社の検出結果、クラウド、ランタイム、他社ツールの取り込みはBlack Duck、Checkmarx、GitLab、Semgrep、Snyk、Veracodeなどです。
Q.Falcon ASPMとOpenText ASPMはどっちがいい？
動いているアプリのリスクを見たいならFalcon ASPM、CI/CDの中でポリシーを自動で守らせたいならオープンテキストのOpenText ASPMです。Falcon ASPMのまとめる対象はアプリの振る舞い、クラウドサービス、AIの利用状況、優先順位の付け方はランタイムの振る舞い、クラウド露出、資産の重要度です。オープンテキストのOpenText ASPMのまとめる対象はSAST、DAST、SCA、IaCの結果、優先順位の付け方は文脈の追加、重複排除、リスクスコアの調整です。
Q.Falcon ASPMはどこのメーカー？
Falcon ASPMはクラウドストライク合同会社の製品です。登記上の本店は〒107-0052 東京都港区赤坂5丁目3番1号赤坂Bizタワー29階。クラウドストライクの主な製品分野はAIセキュリティ・ASPM・サーバーセキュリティ・DLPです。

口コミ

Falcon ASPMの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ASPM（アプリの態勢管理）

    Cortex Cloud ASPM

    パロアルトネットワークス株式会社

    自社のスキャナーと他社の検出結果を、クラウドとランタイムのデータと合わせて見ます。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    OpenText ASPM

    オープンテキスト株式会社

    SAST、DAST、SCA、IaCの結果を集め、自社の事業に合わせてリスクスコアを調整できます。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    Software Risk Manager

    ブラック・ダック（Black Duck Software）

    150以上の他社ツールの検出結果を1か所に集め、重複を除いて優先順位を付けます。

    比較表で見る

    同じメーカーのほかの製品クラウドストライク合同会社

    イメージ
    DLP（情報漏えい対策）

    Falcon Data Security

    Falconプラットフォームの統合センサーで動くので、追加のインフラなしで広げられます。

    比較表で見る

    クラウドストライクの製品18点を見る

    出典
    1. クラウドストライク合同会社 公式
    2. gBizINFO（経済産業省） 法人情報
    比較記事にしてほしい製品の依頼はこちら👉