エンタープライズプランの機能
OstorlabのEnterprise Planは、モバイルアプリケーション向けの最先端のセキュリティおよびプライバシースキャン(Scan)機能と、優れたサポート、コンサルティング、およびトレーニングサービスを提供します。
フル・スキャン機能
最先端のスキャン機能を活用して、アプリケーションとバックエンドの両方を保護し、安全を確保します。 静的(SAST)、動的(DAST)、およびバックエンド分析を活用することで、アプリケーションの攻撃対象領域(アタックサーフェス)を最大限にカバーしながら、誤検知(False Positive)をゼロにし、実用的な推奨事項を提供します。
App StoreとGoogle Play Storeの継続的なモニタリング
継続的監視は、アプリケーションに脆弱性がないか継続的にチェックされているという強力な保証を提供します。新しいバージョンがリリースされたり、アプリケーションの依存関係(SCA)のいずれかで新しい脆弱性(CVE)が公開されたり、新しいスキャン機能が追加されたりするたびに、アプリケーションがレビューされ、新しい発見について通知されてタイムリーなアクションをとることができます。
エグゼクティブ、コンプライアンス、およびトレンドダッシュボード
モバイルアプリケーションのセキュリティポスチャの概要を把握したい場合、PCI-DSS、FedRAMP、HIPAAなどの標準へのコンプライアンスを共有して監視したい場合、またはアプリケーションが時間の経過とともにどのように進化しているかを理解したい場合でも、当社のダッシュボードは、最も重要な情報を数秒でアクセスできるガラスボックスビューを提供します。
脆弱性ライフサイクル管理ツール
誰がこの問題を修正する必要がありますか?期限内に完了しましたか?修正は検証されましたか?これらの問題は頻発しており、より戦略的な取り組みが必要ですか?... 脆弱性管理は困難な課題ですが、問題とその修正の追跡、修正をリリースして再確認するための所有者への通知などの日常的なタスクを自動化することで、時間とコストを節約し、DevSecOpsポスチャを向上させるお手伝いをします。
モバイルのセキュアコーディング、トレーニング、および認定
当社のエンタープライズパッケージには、2日間の必須または高度なモバイルセキュアコーディング(Mobile Secure Coding)が含まれています。チームは、実践的な認定試験を完了することでスキルをテストできます。高度なトレーニングは、特定のテクノロジーやフレームワークに合わせて調整され、React Native、Ionic、ネイティブAndroid、iOSなどのフレームワークを使用して安全なアプリケーションを構築するというトピックを深く掘り下げます。
技術コンサルティング
セキュリティニーズに最適なフレームワークやライブラリがわからない、生体認証の実装が安全かどうかわからない、モバイルアプリケーションのPCI-DSSコンプライアンスを達成するためのロードマップに取り組んでいる。Ostorlabチームは、適切な決定を下すのを支援し、他社が同じ課題にどのように取り組んでいるか、どのハードルを回避すべきかに関する専門知識と洞察を共有します。
専用サポート窓口
すべてのエンタープライズのお客様は、24時間年中無休のサポートにアクセスできます。数分で対処する必要がある重大な問題、ビジネスに不可欠な機能リクエスト、バグ修正など、お客様のニーズと要件を常に満たす優れたサポートを提供します。