HCL AppScan による Log4j 対策

2021/12/27 - 読み終える時間: ~1 分

HCL AppScanでは、開発中のWebアプリケーション、及びすでに稼働しているWebアプリケーションに於いても、Log4Jの脆弱性対策が必要なWebアプリケーションの特定を迅速かつ正確に実施できます。

HCL AppSan 動的解析 (DAST)ツール によるLog4Jの脆弱性の検出

WEBアプリケーション及びWEBサーバーに対しての擬似ハッキングによる動的な脆弱性検証により、Log4Jの脆弱性の有無を検出します。

対応製品

• HCL AppScan Standard
• HCL AppScan Enterprise
• HCL AppScan on Cloud (DAST)

検出できる脆弱性

• CVE-2021-44228

HCL AppScan 静的解析 (SAST)ツールとSCA によるLog4Jの脆弱性の検出と対策

SASTとSCAによって、ソースコードに含まれるオープンソースライブラリに於けるLog4J使用の有無、Log4Jのバージョンを特定します。それによって、Log4Jのバージョンアップの対策が必要なWebアプリケーションを明確にし、対策が実施できます。

対応製品

• HCL AppScan on Cloud (SAST + Open Source Analyzer)

検出できる脆弱性

• CVE-2021-44228
• CVE-2021-45046
• CVE-2021-45105

デモ動画

上記の動作をデモ動画でご覧になれます。