イメージイメージASPM
Cortex Cloud ASPM
パロアルト他社の
- 価格
- 公開価格なし
（見積もり） - 種類
- 実行環境の
連携型 - 向いている所
- クラウドの
動きを 見て直す順番を 決めたい
比較表での位置
Cortex Cloud ASPMは、
- 4社掲載社数
- 4製品比較表の製品
- 2製品同じ種類
- 0製品公開価格あり
Cortex Cloud ASPMの強みと方式
自社の
向いている
種類：実行環境の連携型
検査の
Cortex Cloud ASPMの仕様
- 種類
- 実行環境の
連携型 - まとめる対象
- 自社
スキャナー、 他社の 検出結果、 クラウド、 ランタイム - 他社ツールの
取り込み - Black Duck、
Checkmarx、 GitLab、 Semgrep、 Snyk、 Veracodeなど - 優先順位の
付け方 - コード、
パイプライン、 ランタイム、 アプリの文脈 - ポリシーの適用
- 開発を
止めない ガードレール - 価格
- —公式資料で
確認できず - 照らす基準
- —公式資料で
確認できず - 修正の支援
- 自動修復
- 動かす環境
- —公式資料で
確認できず
同じ種類の他社製品との違い
製品の特徴ごとの分類
| Cortex Cloud ASPM | Falcon ASPM | OpenText ASPM | |
|---|---|---|---|
| 種類 | 実行環境の | 実行環境の | 検査結果の |
| まとめる対象 | 自社 | アプリの | SAST、 |
| 他社ツールの | Black Duck、 | —公式資料で | —公式資料で |
| 優先順位の | コード、 | ランタイムの | 文脈の追加、 |
| ポリシーの適用 | 開発を | —公式資料で | CI/CD内で |
| 価格 | —公式資料で | —公式資料で | —公式資料で |
| 照らす基準 | —公式資料で | —公式資料で | OWASP、 |
| 修正の支援 | 自動修復 | —公式資料で | Fortify Remediation Aviator |
| 動かす環境 | —公式資料で | —公式資料で | クラウド、 |
Cortex Cloud ASPMのよくある質問
Q.Cortex Cloud ASPMはどんな人に向いている？
Cortex Cloud ASPMは、クラウドの動きを見て直す順番を決めたい人向けです。Cortex Cloud ASPMは、自社のスキャナーと他社の検出結果を、クラウドとランタイムのデータと合わせて見ます。
Q.Cortex Cloud ASPMの強みは？
Cortex Cloud ASPMは、本番で動いている環境への影響から、直す順番を決められます。Black DuckやSnykなどの他社ツールのほか、SARIF形式で出せるスキャナーの結果も取り込めます。
Q.Cortex Cloud ASPMはどんな方式？
Cortex Cloud ASPMの種類は実行環境の連携型です。検査の結果に、動いているアプリとクラウドの情報を結び付ける型です。
Q.Cortex Cloud ASPMの主な仕様は？
Cortex Cloud ASPMのまとめる対象は自社スキャナー、他社の検出結果、クラウド、ランタイム、他社ツールの取り込みはBlack Duck、Checkmarx、GitLab、Semgrep、Snyk、Veracodeなどです。優先順位の付け方はコード、パイプライン、ランタイム、アプリの文脈、ポリシーの適用は開発を止めないガードレールです。
Q.Cortex Cloud ASPMとFalcon ASPMはどっちがいい？
クラウドの動きを見て直す順番を決めたいならCortex Cloud ASPM、動いているアプリのリスクを見たいならクラウドストライクのFalcon ASPMです。Cortex Cloud ASPMのまとめる対象は自社スキャナー、他社の検出結果、クラウド、ランタイム、他社ツールの取り込みはBlack Duck、Checkmarx、GitLab、Semgrep、Snyk、Veracodeなどです。クラウドストライクのFalcon ASPMのまとめる対象はアプリの振る舞い、クラウドサービス、AIの利用状況、優先順位の付け方はランタイムの振る舞い、クラウド露出、資産の重要度です。
Q.Cortex Cloud ASPMの修正の支援は？
Cortex Cloud ASPMの修正の支援は自動修復です。オープンテキストのOpenText ASPMの修正の支援はFortify Remediation Aviator（AIのコード修正）です。
Q.Cortex Cloud ASPMとOpenText ASPMはどっちがいい？
クラウドの動きを見て直す順番を決めたいならCortex Cloud ASPM、CI/CDの中でポリシーを自動で守らせたいならオープンテキストのOpenText ASPMです。Cortex Cloud ASPMのまとめる対象は自社スキャナー、他社の検出結果、クラウド、ランタイム、他社ツールの取り込みはBlack Duck、Checkmarx、GitLab、Semgrep、Snyk、Veracodeなどです。オープンテキストのOpenText ASPMのまとめる対象はSAST、DAST、SCA、IaCの結果、優先順位の付け方は文脈の追加、重複排除、リスクスコアの調整です。
Q.Cortex Cloud ASPMはどこのメーカー？
Cortex Cloud ASPMはパロアルトネットワークス 株式会社の製品です。登記上の本店は〒100-0011 東京都千代田区内幸町2丁目1番6号。パロアルトネットワークス の主な製品分野はパスワード管理ツール・DNSセキュリティ・AIセキュリティ・ASPMです。
同じ分類のほかの型番
イメージイメージASPM（アプリの態勢管理） ダック（Black Duck Software）
Software Risk Manager
ブラック・150以上の
イメージ同じメーカーのほかの製品パロアルトネットワークス 株式会社
イメージイメージ
イメージ
イメージ
イメージ
イメージ