日本HP、セキュリティ対策を組み込んだアプリケーションの品質管理ソリューション

　HP Application Security Centerは、アプリケーションのセキュリティ検査を品質管理プロセスの一環として行うBTO（ビジネステクノロジの最適化）ソリューション。Webアプリケーションの脆弱性情報を基に、品質管理プロセスにセキュリティの視点を組み込んだという。アプリケーションの開発から運用までの全ライフサイクルを通じて、組織が統合的にセキュリティを考えた品質管理を実施できるように支援する。

　また、特定のセキュリティレベルやポリシーで統制し、組織に即した権限や、セキュリティテストの運用スケジュールを統合管理できる機能を備える。さらに、セキュリティ対策を最新の脆弱性情報を元に、効率的に自動化できる。

　HP Application Security Centerは、開発段階にソースコード分析と自動修正を行う「HP DevInspect Software」、テスト段階にセキュリティテストを実施する「HP QAInspect Software」、運用段階に新規/既存アプリケーションの総合的なペネトレーションテストやコンプライアンス対応のレポート作成などを行う「HP WebInspect Software」、そしてこれら3つのソフトウェアを一元管理し、組織からライフサイクルすべてを統合管理するプラットフォーム「HP Assessment Management Platform Software」の4つの製品で構成される。