モバイルアプリケーション市場の拡大とセキュリティ課題

• 消費者向けのゲーム市場だけでなく、デジタルトランスフォーメーション、Fintech、5GやIoT関連でのビジネス用途、ヘルスケア用途がきっかけでモバイルアプリケーション市場は年々拡大中・サービスの利便性や使い勝手の良さが求められ、リリースの頻度は増加傾向
• 独立行政法人 情報処理推進機構（IPA）によると、2019年第4四半期（10月～12月）ではソフトウェア製品別の脆弱性届出件数にて、モバイルアプリケーションが1位

※出典：IPA ソフトウェア等の脆弱性関連情報に関する届出状況[2019 年第4 四半期（10月～12月）]

Data Theorem社が提供するソリューション

Data Theorem社は、お客様のモバイルアプリケーションに対してSaaS型のセキュリティ診断サービスプラットフォームを提供します。Google Play StoreやApp Storeに公開されているアプリをリリース毎に自動でダウンロードし、日次で診断を実施し最新のセキュリティ脅威に対応します。また、リリース前の非公開アプリについてもお客様のCI/CDツールに組み込み、診断が可能です。

診断時のレポートについてはWeb上で確認いただけます。確認された問題については影響度の度合いに応じて優先度付けられます。必要な部分だけを必要なユーザのみに連携する仕組みも兼ね備えております。そのため、開発担当者とセキュリティ担当者が複数の部門や会社にまたがっている場合でも、共通の指針を持ちつつ、より良いアプリの開発へ向けたDevSecOpsのサイクルを回すことが可能となります。

① Mobile Secure

モバイルアプリケーションの脆弱性診断

• モバイルアプリケーションの脆弱性を定額で自動的かつ継続的に診断

② API Secure

APIに関わるセキュリティ診断

• モバイルアプリケーションが利用しているAPIを可視化
• 脆弱性のあるAPIの利用に関するアラート
• APIリクエスト/レスポンスに含まれる個人情報等の検知とNotify 等

③ Web Secure

モダンなWebアプリケーションに関するセキュリティ診断

• シングルページWebアプリケーション（SPA）を分析
  ※React、GraphQL、Angular、Vueなど
• 埋め込まれたAPIと基盤となるクラウドリソースを診断

Data Theorem社 概要