アジア太平洋地域専用のSnyk API & Webインフラストラクチャインスタンスを発表

Snykは、アジア太平洋（APAC）地域のお客様とパートナーにとって重要な節目となる、地域内でホストされる専用のSnyk API & Webインフラストラクチャインスタンスの提供開始を発表します。この投資は、拡大を続ける地域のお客様の重要なニーズに応えるものであり、データの地域内保管やコンプライアンス要件を満たしながら、最新の開発者ファーストなDAST機能をご利用いただけます。

アジア太平洋地域の組織がイノベーションを続けるなか、地域ごとのデータ主権規制への対応は、ますます差し迫った課題となっています。特定の地域内でデータを保管・処理することは、もはや単なるベストプラクティスではなく、多くの場合、法規制上の必要要件です。

この新たな専用インフラストラクチャにより、APAC地域のSnyk API & Webのお客様は、スキャンデータを地域内に保管できるようになり、現地のデータプライバシー法や企業ガバナンスポリシーへの準拠が容易になります。これにより、セキュリティチームと開発チームは、データの取り扱いが地域の要件に沿っているという安心感を持ちながら、優れたソフトウェアの開発と保護に専念できます。

データの地域内保管が主な目的でしたが、この取り組みは地域のお客様のレイテンシを低減し、パフォーマンスの向上にもつながります。

AI主導の開発の新時代を、より身近な場所から守る

この発表は、重要なタイミングで行われました。IDCのKatie Norton氏は、Snykがアプリケーションセキュリティ手法にDASTを追加したことについて、「生成AIアプリケーションの急速な普及により、特にこれらのシステムを支えるAPIをめぐって、AppSecに新たな課題が生じています」と述べています。AIによって生成され、拡大し続ける攻撃対象領域に対応するには、速度と深さを兼ね備えた最新のDASTソリューションが必要です。Snyk API & Webはこの新時代に向けて設計されており、アジア太平洋地域のお客様にとって、これまで以上に利用しやすくなりました。

Snyk API & Webは、シフトレフトを実現するDASTエクスペリエンスを提供します。SDLCのあらゆる段階にシームレスに統合し、実行時の脆弱性を正確かつ効率的に発見・修正できます。開発者に寄り添うアプローチにより、イノベーションを妨げることなく、AIがもたらす新たなリスクに対処できます。

地域内でのホスティングが開始されたSnyk API & Webの主な機能を、改めてご紹介します。

1. 高い精度でノイズを低減：誤検知率がわずか0.08%のDASTエンジンにより、開発者の信頼を高め、実際に悪用可能な脅威の修正にチームが集中できるよう支援します。

2. 最新のアプリを高度に保護：従来のDASTでは見落とされがちな、マイクロサービスや最新のアーキテクチャ原則に基づく複雑でAPIを多用するアプリケーションを包括的に検出します。

3. 継続的で実行につながるセキュリティ：堅牢なAPIファースト設計により、シームレスな統合と自動化を実現し、必要なときに必要な場所で、開発者に実行可能な修正アドバイスを提供します。

AIが生み出すリスクに備え、AI主導のAppSecの未来を切り拓く

アジア太平洋地域への取り組みは、イノベーションを続けるという私たちの決意と密接に結びついています。ロードマップを新たな攻撃ベクトル、特にAI主導の攻撃ベクトルに対応させながら、今後も最先端の機能を導入し、地域のお客様にいち早くご活用いただくことをお約束します。

その一例が、AIを活用したBOLA検出です。大規模言語モデルでコンテキストを把握し、OWASP API Security Top 10で第1位のリスクを特定・検出します。また、今後提供予定のAI主導のSASTとDASTの相関分析により、実行時のエクスプロイトをコードに直接結びつけるインテリジェントな分析が可能になり、修正を大幅に迅速化します。

この新たなインフラストラクチャは、アジア太平洋市場への私たちの取り組みを示すものです。正確で開発者に使いやすく、地域の規制に準拠したDASTソリューションを通じて、地域の組織がこれまで以上に迅速かつ大規模に、安全な開発を実現できるよう支援します。

Snyk API & Webの詳細については、https://snyk.io/product/dast-api-web/をご覧ください。