口コミを書く
イメージ

IAST・RASPテストで見つける型（IAST）

New Relic IAST

New Relic株式会社

New RelicのAPMエージェントで動くIAST。

価格
公開価格なし（見積もり）
種類
テストで見つける型（IAST）
向いている所
APMのエージェントで検査を始めたい
公式の製品ページを見る比較表で見る

比較表での位置

New Relic IASTは、IAST・RASPのメーカー7社比較⁠の種類がテストで見つける型（IAST）の3製品の1つとして載っています。

  • 7社掲載社数
  • 9製品比較表の製品
  • 3製品同じ種類
  • 0製品公開価格あり
比較表を見る

New Relic IAST​の強みと方式

使っているAPMエージェントの設定を変えるだけで検査を始められます。QAテストをそのまま使い回して、悪用できる脆弱性を洗い出します。使えるエージェントはGo、Java、Node.js、Rubyです。

向いている所APMのエージェントで検査を始めたい

種類：テストで見つける型（IAST）

テスト中や通常の通信が流れるアプリの中で動かし、脆弱性を見つける型です。実際に流れたデータを追うので、どのコードが危ないかまで分かります。攻撃を止める役目はありません。

New Relic IAST​の仕様

種類
テストで見つける型（IAST）
動かす場所
QAテスト
対象
動いているコード
入れ方
APMエージェントの設定を変えて有効化
見るもの
悪用できる脆弱性
遮断
—公式資料で確認できず
言語・OS
Go、Java、Node.js、Ruby
価格
—公式資料で確認できず
連携
—公式資料で確認できず
準拠の確認
—公式資料で確認できず

同じ種類の他社製品との違い

製品の特徴ごとの分類

New Relic IASTNew Relic株式会社Seeker IASTブラック・ダック（Black Duck Software）Datadog Runtime Code AnalysisDatadog Japan合同会社
種類テストで見つける型（IAST）テストで見つける型（IAST）テストで見つける型（IAST）
動かす場所QAテストテスト・QA工程実行中のサービス
対象動いているコードWebアプリ、APIサービス内のコード
入れ方APMエージェントの設定を変えて有効化通常のテスト中に裏で監視トレーシングライブラリを設定
見るもの悪用できる脆弱性見つけた脆弱性を自動で再テストして検証入力が脆弱な箇所に届いたものだけ報告
遮断—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
言語・OSGo、Java、Node.js、Ruby—公式資料で確認できずJava、.NET、Node.js、Python
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
連携—公式資料で確認できずCI/CD、Web API、プラグイン—公式資料で確認できず
準拠の確認—公式資料で確認できずOWASP Top 10、PCI DSS、GDPR、CWE/SANS Top 25—公式資料で確認できず

IAST・RASPの9製品を比較表で見る

New Relic IAST​のよくある質問

Q.New Relic IASTはどんな人に向いている？
New Relic IASTは、APMのエージェントで検査を始めたい人向けです。New Relic IASTは、使っているAPMエージェントの設定を変えるだけで検査を始められます。
Q.New Relic IASTの強みは？
New Relic IASTは、QAテストをそのまま使い回して、悪用できる脆弱性を洗い出します。使えるエージェントはGo、Java、Node.js、Rubyです。
Q.New Relic IASTはどんな方式？
New Relic IASTの種類はテストで見つける型（IAST）⁠で⁠す⁠。テスト中や通常の通信が流れるアプリの中で動かし、脆弱性を見つける型です。
Q.New Relic IASTの主な仕様は？
New Relic IASTの動かす場所はQAテスト、対象は動いているコードです。入れ方はAPMエージェントの設定を変えて有効化、見るものは悪用できる脆弱性です。
Q.New Relic IASTとSeeker IASTはどっちがいい？
APMのエージェントで検査を始めたいならNew Relic IAST、テスト工程で穴を確かめたいならブラック・ダック（Black Duck Software）のSeeker IASTです。New Relic IASTの動かす場所はQAテスト、対象は動いているコードです。ブラック・ダック（Black Duck Software）のSeeker IASTの動かす場所はテスト・QA工程、対象はWebアプリ、APIです。
Q.New Relic IASTの言語・OSは？
New Relic IASTの言語・OSはGo、Java、Node.js、Rubyです。Datadog JapanのDatadog Runtime Code Analysisの言語・OSはJava、.NET、Node.js、Pythonです。
Q.New Relic IASTとDatadog Runtime Code Analysisはどっちがいい？
APMのエージェントで検査を始めたいならNew Relic IAST、監視と同じ画面で穴も見たいならDatadog JapanのDatadog Runtime Code Analysisです。New Relic IASTの動かす場所はQAテスト、対象は動いているコードです。Datadog JapanのDatadog Runtime Code Analysisの動かす場所は実行中のサービス、対象はサービス内のコードです。
Q.New Relic IASTはどこのメーカー？
New Relic IASTはNew Relic株式会社の製品です。New Relicの主な製品分野はIAST・RASP・統合ログ管理ツール・ネットワーク監視ツールです。

口コミ

New Relic IASTの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    IAST・RASP

    Seeker IAST

    ブラック・ダック（Black Duck Software）

    見つけた脆弱性を自動で再テストし、本物か、悪用できるかまで確かめます。

    比較表で見る
    イメージ
    IAST・RASP

    NHN AppGuard

    NHN Cloud Japan株式会社

    アプリの改ざんに加え、チートツールを行動のパターンからも見つけます。

    比較表で見る
    イメージ
    IAST・RASP

    CrackProof for Android DEX

    株式会社DNPハイパーテック

    完成したAndroidアプリをクラウドに上げるだけで、攻撃を検出して止める機能が入ります。

    比較表で見る

    同じメーカーのほかの製品New Relic株式会社

    出典
    1. New Relic株式会社 公式
    比較記事にしてほしい製品の依頼はこちら👉