ニーズに合ったカバレッジを選択

範囲指定評価

エージェント型ペンテスト

アプリケーションまたは接続されたエコシステムを対象に、範囲を定めたエージェント型評価を実施します。AIエージェントが確認した各検出事項には動作するエクスプロイトが付属します。

焦点を絞った高度なエージェントスキャンを実行するチーム向け。

対象リスク数
50
クレジットコスト
≈ 50
ペンテスト換算
ペンテスト1週間相当

ペンテスト換算は、1人のペンテスターが同じ数のリスクを評価するのに必要な時間です。

開始する
継続的アプリケーションセキュリティ

AppSec

一番人気

接続された1つのモバイルまたはWeb/APIアプリケーションエコシステムを継続的に保護します。

カバレッジ
含まれる内容
  • Android または iOS アプリ1件
  • Web/API対象 最大3件
  • ソースコードリポジトリ 最大3件
  • 静的、動的、ランタイム、振る舞い分析
  • ログイン、SSO、2FA/OTPの認証済みワークフロー

1つの攻撃対象領域としてまとめてテスト

請求
開始する
組織全体

Enterprise

構成可能なカバレッジ、ガバナンス、自動化、サポートにより複数のアプリケーションを保護します。

  • 構成可能なアプリケーションカバレッジ
  • 年間共有クレジット
  • ガバナンス、連携、サポート
  • Attack SurfaceとApp Vettingを含む
データ保護の取り組み
  • SSO/SAML、RBAC、監査ログ
  • 独自の AI キーを利用(BYOK)
  • データ所在地:米国、EU、GCC、APAC
  • オンプレミス導入(アドオン)
ポートフォリオ向けカスタム年間契約
デモを予約
導入企業
GoogleRolexNubankPNCDeloitteBread FinancialTelmedIQTikTokBumbleRSA Security

セキュリティチームによる Ostorlab の評価

Gartnerロゴ

4.8/5

レビューを読む
「非常に効率的なチームで、サポートエンジニアは非常に優秀で知識が豊富です。製品は常に進化しており、彼らはお客様の意見を非常に真剣に受け止めています。」
シニアAppSecエンジニア - 銀行

Gartner®およびPeer Insights™は、Gartner, Inc.および/またはその関連会社の商標です。All rights reserved. Gartner Peer Insightsの内容は、個々のエンドユーザーの自身の経験に基づく意見で構成されており、事実の記述として解釈されるべきではなく、またGartnerまたはその関連会社の見解を代表するものでもありません。Gartnerは、このコンテンツに描かれているいかなるベンダー、製品、またはサービスも推奨するものではなく、このコンテンツに関して、商品性または特定の目的への適合性の保証を含め、その正確性または完全性について、明示または黙示を問わず、いかなる保証も行いません。

APPSEC / モバイル

モバイルアプリとその背後にあるすべてを保護

アプリと接続されたAPI、バックエンド、ソースコード、依存関係、コンテナ、シークレット、構成、ランタイムワークフローを継続的にテストします。

モバイルアプリ
API ソースコード ランタイム 依存関係 CI/CD シークレット

継続的な検出

新しいビルド、依存関係、公開サービスが自動的にカバレッジへ追加されます。

ランタイムインテリジェンス

静的、動的、動作、認証ワークフローのテストを1つのワークスペースで実施します。

検出から修正まで

詳細調査、安全なパッチ生成、修復検証をコンテキストを切り替えずに実行します。

ワークスペースの解説

ワークスペースとは

ワークスペースとは、1つのモバイルアプリとその周りのすべてです。よく知られたアプリでの例をご覧ください。

1 / 4

API・コード・ドキュメントを含むUberアプリ

ワークスペース 1
com.ubercab
  • API
  • ソースコード
  • プライバシーポリシー
  • APIドキュメント
1つのアプリとその周りのすべて

ワークスペースは1つのモバイルアプリを中心に構成されます。Ostorlabはアプリと、そのアプリが使うAPI、ソースコード、プライバシーポリシー、APIドキュメントをまとめてテストし、アプリ全体を1か所でテストします。

各ワークスペースに含まれるもの
  • Android または iOS アプリ1件ストア版、TestFlight、アップロードしたビルド
  • Web/API対象 最大3件REST、GraphQL、バックエンドエンドポイント
  • ソースコードリポジトリ 最大3件GitHub、GitLab、Bitbucket、Azure DevOps
  • プライバシーポリシーとAPIドキュメント

公開アプリの名前は説明のためだけに使用しています。テストビルドの ID とリポジトリ名は架空のものです。

最適な用途

モバイル製品をリリースするチーム

  • モバイルエンジニアリングおよびAppSecチーム
  • Android、iOS、HarmonyOSアプリをリリースするチーム
  • 継続的なセキュリティとプライバシーテスト
  • CI/CDに統合された調査と修復
含まれる内容

モバイルアプリ1件を守るために必要なすべて

  • 静的、動的、ランタイム、振る舞い分析
  • ログイン、SSO、2FA/OTPの認証済みワークフロー
  • 月20クレジット
  • ワンクリックAutofixとTicket Agentトリアージ
  • コラボレーションユーザー数無制限
含まれる連携

セキュリティをチームが普段使うツールに統合

クレジット

クレジットの仕組み

通常のワークスペーステストは含まれています。クレジットはAIアクションとエージェント型スキャンに使用され、どのプランでも同じ仕組みです。

20クレジット / 月
詳細分析
Autofix
エージェント型テスト
修正検証
各アクションのコスト

一般的な目安です。正確なコストは検出結果と対象コードによって異なります。

エージェント型ペンテストのスキャン1スキャンあたりのコスト

AppSecのクレジットで、エージェント型ペンテストのスキャンも実行できます。

  • Core40〜80 クレジット
  • Advanced150〜300 クレジット
  • Elite400〜600 クレジット
AIアクション1アクションあたりのコスト
  • 詳細分析20クレジットで約2〜10件の検出結果
    2〜10 クレジット
  • AI Autofix パッチ20クレジットで約20〜200件のパッチ
    0.1〜1 クレジット
  • 修正検証20クレジットで約4〜20回の修正検証
    1〜5 クレジット
クレジットの用途
  • モバイル、Web、APIのエージェント型テスト
  • 単一脆弱性評価と詳細分析
  • AI Autofixによるコードパッチと設定修正
  • Ticket Agentによるトリアージとプルリクエスト作成
  • 修正検証とペネトレーションテスト品質の評価
クレジットの追加購入
未使用のクレジット

未使用のクレジットはワークスペースウォレットに残り、失効しません。毎月追加される20クレジットも同様です。

クレジットがなくなった場合

ワークスペースの通常テストは継続します。クレジットを追加購入するか、翌月の20クレジットが付与されるまで、AI操作は一時停止します。Enterpriseプランは年間のクレジットプールを利用します。

独自のAIキー(BYOK)

AIの利用料はご利用のAIプロバイダーのアカウントに請求され、Ostorlabのクレジットは使用されません。プラットフォームのライセンスは引き続き適用されます。

カバレッジを比較

プランを比較

各プランのアプリケーションテスト、AIによる修復、レポート、継続的セキュリティ、ガバナンスへの対応を比較できます。カテゴリ見出しをクリックして展開または折りたたみます。

どのテストモードが必要か迷っていますか? テストモードを比較

機能
エージェント型ペンテスト範囲指定開始する
モバイルAppSec継続的開始する
Web/API AppSec継続的開始する
Enterpriseポートフォリオデモを予約
主な用途
検証済み評価
継続的なモバイルエコシステムセキュリティ
継続的なWeb/API/バックエンドセキュリティ
組織全体のAppSec
料金基準
クレジット
ワークスペース + クレジット
ワークスペース + クレジット
カスタム年間プラン
モバイルアプリ対応
モバイルエコシステムに対応
アプリケーション/ワークスペース上限
範囲指定評価
モバイルワークスペース1件(モバイルアプリ1件 + Web/API最大3件 + リポジトリ3件)
Web/APIワークスペース1件(Web/API最大3件 + リポジトリ3件)
構成可能
月間クレジット
見積もりベース
月20クレジット
月20クレジット
年間クレジットプール
複数アセットSecurity Run
モバイルアプリテスト(Android、iOS、HarmonyOS)
アドオン
構成可能
Web、API、バックエンドテスト
構成可能
ソースリポジトリスキャン
構成可能
コンテナスキャン
構成可能
SBOMスキャン
構成可能
SAST、DAST、SCA、APIセキュリティ
ランタイムおよび動作分析
構成可能
認証ワークフローテスト(SSO/2FA)
構成可能
エージェント型AIテスト
AI独自キー(BYOK)
単一脆弱性評価と詳細分析
クレジット使用
クレジット使用
クレジット使用
クレジット使用
AI AutofixとTicket Agent
アドオン
構成可能
PR作成と修正検証
アドオン
要望に応じて提供
要望に応じて提供
構成可能
継続的モニタリングと再スキャン
構成可能
CI/CD、ソースコード、チケット連携
要望に応じて提供
アセット攻撃対象領域
要望に応じて提供
含まれます
アプリ審査
要望に応じて提供
含まれます
SSO/SAML、RBAC、監査ログ
要望に応じて提供
アドオン
アドオン
サポートとSLAレベル
標準
標準 / 優先
標準 / 優先
標準、24/5優先、または専任TAMと24/7 SLA
よくある質問と回答

よくある質問

プラン、ワークスペース、クレジット、評価、連携、追加カバレッジの仕組みをご確認ください。

デモを予約

アプリケーションはパッケージ名またはバンドルIDによって識別されます。つまり、同じパッケージ名のすべてのビルドは1つのアプリケーションとしてカウントされます。各ライセンスは、毎月お客様のアプリケーション全体でローテーションできる月額の枠です。たとえば、6つのアプリケーション(Android 3つ、iOS 3つ)があり、2つのライセンスを契約しているとします。最初の月に2つのアプリケーションを必要な回数だけスキャンし、翌月には別の2つのアプリケーションに切り替えるといった使い方が可能です。

準備ができたら始めましょう

アプリケーションを保護する準備はできましたか?

エージェント型ペンテストから始めるか、包括的なアプリケーションセキュリティプログラムを構築できます。