口コミを書く
イメージ

IAST・RASPテストで見つける型（IAST）

Datadog Runtime Code Analysis

Datadog Japan合同会社

Datadogのトレーシングライブラリで動くIAST。

価格
公開価格なし（見積もり）
種類
テストで見つける型（IAST）
向いている所
監視と同じ画面で穴も見たい
公式の製品ページを見る比較表で見る

比較表での位置

Datadog Runtime Code Analysisは、IAST・RASPのメーカー7社比較⁠の種類がテストで見つける型（IAST）の3製品の1つとして載っています。

  • 7社掲載社数
  • 9製品比較表の製品
  • 3製品同じ種類
  • 0製品公開価格あり
比較表を見る

Datadog Runtime Code Analysis​の強みと方式

Datadogのトレーシングライブラリを設定するだけで、ふだんの通信から脆弱性を見つけます。外から流すテストを別に組まずに済みます。入力が脆弱な箇所に届いたと確かめたものだけを報告するので、見る件数を絞れます。

向いている所監視と同じ画面で穴も見たい

種類：テストで見つける型（IAST）

テスト中や通常の通信が流れるアプリの中で動かし、脆弱性を見つける型です。実際に流れたデータを追うので、どのコードが危ないかまで分かります。攻撃を止める役目はありません。

Datadog Runtime Code Analysis​の仕様

種類
テストで見つける型（IAST）
動かす場所
実行中のサービス
対象
サービス内のコード
入れ方
トレーシングライブラリを設定
見るもの
入力が脆弱な箇所に届いたものだけ報告
遮断
—公式資料で確認できず
言語・OS
Java、.NET、Node.js、Python
価格
—公式資料で確認できず
連携
—公式資料で確認できず
準拠の確認
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

Datadog Runtime Code AnalysisDatadog Japan合同会社New Relic IASTNew Relic株式会社Seeker IASTブラック・ダック（Black Duck Software）
種類テストで見つける型（IAST）テストで見つける型（IAST）テストで見つける型（IAST）
動かす場所実行中のサービスQAテストテスト・QA工程
対象サービス内のコード動いているコードWebアプリ、API
入れ方トレーシングライブラリを設定APMエージェントの設定を変えて有効化通常のテスト中に裏で監視
見るもの入力が脆弱な箇所に届いたものだけ報告悪用できる脆弱性見つけた脆弱性を自動で再テストして検証
遮断—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
言語・OSJava、.NET、Node.js、PythonGo、Java、Node.js、Ruby—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携—公式資料で確認できず—公式資料で確認できずCI/CD、Web API、プラグイン
準拠の確認—公式資料で確認できず—公式資料で確認できずOWASP Top 10、PCI DSS、GDPR、CWE/SANS Top 25

IAST・RASPの9製品を比較表で見る

Datadog Runtime Code Analysis​のよくある質問

Q.Datadog Runtime Code Analysisはどんな人に向いている？
Datadog Runtime Code Analysisは、監視と同じ画面で穴も見たい人向けです。Datadog Runtime Code Analysisは、Datadogのトレーシングライブラリを設定するだけで、ふだんの通信から脆弱性を見つけます。
Q.Datadog Runtime Code Analysisの強みは？
Datadog Runtime Code Analysisは、外から流すテストを別に組まずに済みます。入力が脆弱な箇所に届いたと確かめたものだけを報告するので、見る件数を絞れます。
Q.Datadog Runtime Code Analysisはどんな方式？
Datadog Runtime Code Analysisの種類はテストで見つける型（IAST）⁠で⁠す⁠。テスト中や通常の通信が流れるアプリの中で動かし、脆弱性を見つける型です。
Q.Datadog Runtime Code Analysisの主な仕様は？
Datadog Runtime Code Analysisの動かす場所は実行中のサービス、対象はサービス内のコードです。入れ方はトレーシングライブラリを設定、見るものは入力が脆弱な箇所に届いたものだけ報告です。
Q.Datadog Runtime Code AnalysisとNew Relic IASTはどっちがいい？
監視と同じ画面で穴も見たいならDatadog Runtime Code Analysis、APMのエージェントで検査を始めたいならNew RelicのNew Relic IASTです。Datadog Runtime Code Analysisの動かす場所は実行中のサービス、対象はサービス内のコードです。New RelicのNew Relic IASTの動かす場所はQAテスト、対象は動いているコードです。
Q.Datadog Runtime Code Analysisの言語・OSは？
Datadog Runtime Code Analysisの言語・OSはJava、.NET、Node.js、Pythonです。New RelicのNew Relic IASTの言語・OSはGo、Java、Node.js、Rubyです。
Q.Datadog Runtime Code AnalysisとSeeker IASTはどっちがいい？
監視と同じ画面で穴も見たいならDatadog Runtime Code Analysis、テスト工程で穴を確かめたいならブラック・ダック（Black Duck Software）のSeeker IASTです。Datadog Runtime Code Analysisの動かす場所は実行中のサービス、対象はサービス内のコードです。ブラック・ダック（Black Duck Software）のSeeker IASTの動かす場所はテスト・QA工程、対象はWebアプリ、APIです。
Q.Datadog Runtime Code AnalysisのほかにDatadog JapanのIAST・RASPはある？
あります。Datadog JapanのIAST・RASPには、Datadog Runtime Code AnalysisのほかにDatadog App & API Protection（動かす場所は本番のアプリ、API）があります。
Q.Datadog Runtime Code Analysisはどこのメーカー？
Datadog Runtime Code AnalysisはDatadog Japan合同会社の製品です。Datadog Japanの主な製品分野はAPIセキュリティ・IAST・RASP・CNAPP・CSPM・SIEMです。

口コミ

Datadog Runtime Code Analysisの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    IAST・RASP

    New Relic IAST

    New Relic株式会社

    使っているAPMエージェントの設定を変えるだけで検査を始められます。

    比較表で見る
    イメージ
    IAST・RASP

    Seeker IAST

    ブラック・ダック（Black Duck Software）

    見つけた脆弱性を自動で再テストし、本物か、悪用できるかまで確かめます。

    比較表で見る
    イメージ
    IAST・RASP

    NHN AppGuard

    NHN Cloud Japan株式会社

    アプリの改ざんに加え、チートツールを行動のパターンからも見つけます。

    比較表で見る

    同じメーカーのほかの製品Datadog Japan合同会社

    Datadog Japanの製品10点を見る

    出典
    1. Datadog Japan合同会社 公式
    比較記事にしてほしい製品の依頼はこちら👉