口コミを書く
イメージ

ASPM（アプリの態勢管理）検査結果の集約型

OpenText ASPM

オープンテキスト株式会社

検査結果を集約し、CI/CDの中でポリシーを自動で適用するOpenTextのASPMです。

価格
公開価格なし（見積もり）
種類
検査結果の集約型
向いている所
CI/CDの中でポリシーを自動で守らせたい
公式の製品ページを見る比較表で見る

比較表での位置

OpenText ASPMは、ASPMのメーカー4社比較⁠の種類「検査結果の集約型」の2製品の1つとして載っています。

  • 4社掲載社数
  • 4製品比較表の製品
  • 2製品同じ種類
  • 0製品公開価格あり
比較表を見る

OpenText ASPM​の強みと方式

SAST、DAST、SCA、IaCの結果を集め、自社の事業に合わせてリスクスコアを調整できます。CI/CDの中でポリシー違反が出ると、リリースを止めたりチケットを作ったりします。クラウド、オンプレミス、ハイブリッドの環境で使えます。

向いている所CI/CDの中でポリシーを自動で守らせたい

種類：検査結果の集約型

SAST、DAST、SCAなど検査ツールの結果を1か所に集め、重複を除いて順番を付ける型です。ポリシーを一元で決めて、チームごとのやり方をそろえます。Software Risk ManagerとOpenText ASPMがこの型です。

OpenText ASPM​の仕様

種類
検査結果の集約型
まとめる対象
SAST、DAST、SCA、IaCの結果
他社ツールの取り込み
—公式資料で確認できず
優先順位の付け方
文脈の追加、重複排除、リスクスコアの調整
ポリシーの適用
CI/CD内で自動適用、リリース停止、チケット作成
価格
—公式資料で確認できず
照らす基準
OWASP、PCI、NIST
修正の支援
Fortify Remediation Aviator（AIのコード修正）
動かす環境
クラウド、オンプレミス、ハイブリッド

同じ種類の他社製品との違い

製品の特徴ごとの分類

OpenText ASPMオープンテキスト株式会社Software Risk Managerブラック・ダック（Black Duck Software）Falcon ASPMクラウドストライク合同会社
種類検査結果の集約型検査結果の集約型実行環境の連携型
まとめる対象SAST、DAST、SCA、IaCの結果カスタム・コード、オープンソース、API、コンテナアプリの振る舞い、クラウドサービス、AIの利用状況
他社ツールの取り込み—公式資料で確認できず150以上の他社ツールと連携—公式資料で確認できず
優先順位の付け方文脈の追加、重複排除、リスクスコアの調整相関付け、重複排除、⁠⁠⁠⁠⁠⁠要約ランタイムの振る舞い、クラウド露出、資産の重要度
ポリシーの適用CI/CD内で自動適用、リリース停止、チケット作成一元的に定義、適用、自動化—公式資料で確認できず
価格—公式資料で確認できず—公式資料で確認できず—公式資料で確認できず
照らす基準OWASP、PCI、NIST20以上の標準（HIPAA、NISTなど）—公式資料で確認できず
修正の支援Fortify Remediation Aviator（AIのコード修正）—公式資料で確認できず—公式資料で確認できず
動かす環境クラウド、オンプレミス、ハイブリッド—公式資料で確認できず—公式資料で確認できず

ASPMの4製品を比較表で見る

OpenText ASPM​のよくある質問

Q.OpenText ASPMはどんな人に向いている？
OpenText ASPMは、CI/CDの中でポリシーを自動で守らせたい人向けです。OpenText ASPMは、SAST、DAST、SCA、IaCの結果を集め、自社の事業に合わせてリスクスコアを調整できます。
Q.OpenText ASPMの強みは？
OpenText ASPMは、CI/CDの中でポリシー違反が出ると、リリースを止めたりチケットを作ったりします。クラウド、オンプレミス、ハイブリッドの環境で使えます。
Q.OpenText ASPMはどんな方式？
OpenText ASPMの種類は検査結果の集約型です。SAST、DAST、SCAなど検査ツールの結果を1か所に集め、重複を除いて順番を付ける型です。
Q.OpenText ASPMの主な仕様は？
OpenText ASPMのまとめる対象はSAST、DAST、SCA、IaCの結果、優先順位の付け方は文脈の追加、重複排除、リスクスコアの調整です。ポリシーの適用はCI/CD内で自動適用、リリース停止、チケット作成、照らす基準はOWASP、PCI、NISTです。
Q.OpenText ASPMとSoftware Risk Managerはどっちがいい？
CI/CDの中でポリシーを自動で守らせたいならOpenText ASPM、複数の検査ツールの結果をまとめたいならブラック・ダック（Black Duck Software）のSoftware Risk Managerです。OpenText ASPMのまとめる対象はSAST、DAST、SCA、IaCの結果、優先順位の付け方は文脈の追加、重複排除、リスクスコアの調整です。ブラック・ダック（Black Duck Software）のSoftware Risk Managerのまとめる対象はカスタム・コード、オープンソース、API、コンテナ、他社ツールの取り込みは150以上の他社ツールと連携です。
Q.OpenText ASPMの修正の支援は？
OpenText ASPMの修正の支援はFortify Remediation Aviator（AIのコード修正）⁠で⁠す⁠。パロアルトネットワークスのCortex Cloud ASPMの修正の支援は自動修復です。
Q.OpenText ASPMとFalcon ASPMはどっちがいい？
CI/CDの中でポリシーを自動で守らせたいならOpenText ASPM、動いているアプリのリスクを見たいならクラウドストライクのFalcon ASPMです。OpenText ASPMのまとめる対象はSAST、DAST、SCA、IaCの結果、優先順位の付け方は文脈の追加、重複排除、リスクスコアの調整です。クラウドストライクのFalcon ASPMのまとめる対象はアプリの振る舞い、クラウドサービス、AIの利用状況、優先順位の付け方はランタイムの振る舞い、クラウド露出、資産の重要度です。
Q.OpenText ASPMはどこのメーカー？
OpenText ASPMはオープンテキスト株式会社の製品です。オープンテキストの主な製品分野はASPM・UEBA・SOAR・ソースコード診断ツールです。

口コミ

OpenText ASPMの口コミは、まだありません。
使ったことがある方は、満足度・コスト・納期などを☆で教えてください。製品を選ぶ人の参考になります。

    最初の口コミを書く

    口コミの掲載基準・削除のご依頼

    同じ分類のほかの型番

    イメージ
    ASPM（アプリの態勢管理）

    Software Risk Manager

    ブラック・ダック（Black Duck Software）

    150以上の他社ツールの検出結果を1か所に集め、重複を除いて優先順位を付けます。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    Falcon ASPM

    クラウドストライク合同会社

    脆弱なパッケージの一覧を出すだけでなく、ランタイムのアプリのコードを分析して悪用できる脆弱性を絞ります。

    比較表で見る
    イメージ
    ASPM（アプリの態勢管理）

    Cortex Cloud ASPM

    パロアルトネットワークス株式会社

    自社のスキャナーと他社の検出結果を、クラウドとランタイムのデータと合わせて見ます。

    比較表で見る

    同じメーカーのほかの製品オープンテキスト株式会社

    出典
    1. オープンテキスト株式会社 公式
    比較記事にしてほしい製品の依頼はこちら👉