ニュースリリース

　株式会社日立ソリューションズ(本社：東京都品川区、取締役社長：山本 二雄／以下、日立ソリューションズ）は、Synopsys, Inc.(本社：米国カリフォルニア州、CEO：Sassine Ghazi／以下、シノプシス社)と、アプリケーションの品質とセキュリティを向上させるプラットフォーム「Polaris Software Integrity Platform™」の販売代理店契約を国内企業で初めて締結し、7月4日から提供開始します。
  近年、技術革新やビジネスモデルの変化と、多様化するサイバー攻撃によるセキュリティリスクの増加に同時に対応する手段として、開発サイクルにセキュリティの観点を統合する「DevSecOps」が注目されていますが、その実現には、用途に応じた複数のツールの導入やコスト抑制など、多くの課題があります。
  Polaris Software Integrity Platform™は、セキュリティテスト市場をリードするシノプシス社のCoverity®およびBlack Duck®の中核にある解析エンジンを搭載した統合型SaaSプラットフォームで、静的アプリケーション・セキュリティ・テスト(SAST)、動的アプリケーション・セキュリティ・テスト(DAST)およびソフトウェア・コンポジション解析(SCA)を、単一のプラットフォームで高速に実施できます。また、AIによるコード修正の推奨により開発生産性を向上できるほか、ダッシュボードで各チームが解析結果を共有し、連携して脆弱性に対応することもできます。これにより企業は、OSSや自社開発コードにおける包括的なセキュリティチェックとソフトウェア部品表(SBOM*1)の対応を同時に実現できます。
  日立ソリューションズは、OSSの利活用やSBOM、アジャイル開発の経験をもとに、お客さまのDevSecOps推進を強力に支援し、持続可能な企業経営に向けたサステナビリティ・トランスフォーメーション（SX）に貢献していきます。

*1 Software Bill of Materialsの略称

図：Polaris Software Integrity Platform™の概要図

DXの加速によるソフトウェアの重要性の高まりや生成AIの台頭により、ソフトウェアのセキュリティに対する要求レベルは引き上げられました。取り組みが先行している自動車や医療機器、電気通信に加え、最近では金融や鉄道、エネルギーなどの重要インフラの業界でも、サイバーセキュリティに対応する規制やガイドラインが制定されるなど、脆弱性管理やSBOM対応も関心が集まっています。
  このような中、ソフトウェア開発サイクルの各段階にセキュリティを統合するDevSecOpsが注目されています。DevSecOpsの実現には、開発と運用、セキュリティの各チームが連携する体制構築や、アプリケーションのセキュリティチェックなどの土台となるツール導入、SBOM対応などの課題が多くあります。
  シノプシス社は、ICTリサーチ企業ガートナーの市場レポートとして公表されているマジック・クアドラントのアプリケーションセキュリティテスト分野で、7年連続でリーダーに選出されています。コード内のセキュリティと品質の問題を発見し修正を支援するSASTツールであるCoverity®、オープンソースの依存関係を追跡しソフトウェア・サプライチェーンのリスクを管理するSCAツールであるBlack Duck®など、業界をリードする製品を提供しています。Polaris Software Integrity Platform™は、これらの各製品が持つ解析エンジンの主要機能を一つのプラットフォームに統合し、包括的なアプリケーションセキュリティテストやSBOM対応を支援するものです。
  日立ソリューションズは、経験豊富なプロフェッショナル人財による質の高いコンサルティングの下、シノプシス社の製品を導入し、DevSecOpsやSBOM導入を支援してきました。2023年にはシノプシス社から「Best Sales of the Year」を受賞しています。このたび、コストやツール導入の負担を軽減してDevSecOpsの実現に取り組みたいお客さまへの支援を強化するため、Polaris Software Integrity Platform™を提供することにいたしました。

• SASTやDAST、SCAなどの複数のテスト技術を単一のプラットフォームで提供
  開発者は開発ライフサイクルにおいて複数種類のテストをおこなう必要がありますが、Polaris Software Integrity Platform™を使用することで、複数種類のテストを統合されたプラットフォーム上で一元的に実行・管理することができるため、開発コストを削減し効率を向上させることができます。対象のアプリケーションに各解析を同時実行することも可能で、開発スピードを犠牲にすることなく、アプリケーションセキュリティテストの実行と管理を効率化できるほか、昨今のセキュリティ対応に欠かすことのできないSBOMの生成も可能です。
• 開発チームのために用意されたダッシュボードやAIにより、脆弱性対応の負荷を軽減
  AIによるコード修正候補を提案する支援機能や、開発チームで解析結果を共有できるダッシュボードによって、アプリケーション開発における脆弱性対応の生産性向上が期待できます。堅牢なコーディングパターンや脆弱性検出ルール、Black Duck®のオープンソースナレッジベースを含む、シノプシス社の長年にわたるアプリケーションセキュリティの知識とインテリジェンスが統合されています。
• 開発ツールとのシームレスな連携と企業規模でのDevSecOpsを、短期間かつ低コストで実現
  コードリポジトリへの接続や開発ツールとの連携、ワークフローへの組込みが簡単で、開発者やセキュリティエンジニアを含む幅広いチームでテストの自動化およびDevSecOpsへの対応を実現します。また、スケーラブルなマルチテナント型SaaSで提供されるため、導入や拡張が容易です。小規模プロジェクト、中小企業やスモールスタートをご検討中のお客さま向けに、安価な価格設定もございます。

シノプシス ソフトウェア インテグリティ グループ グローバルチャネル&アライアンス Vice PresidentであるTom Herrmann氏よりエンドースメントをいただきました。
  「日立ソリューションズとシノプシスは日本で長年にわたり強固な信頼関係を築いてきました。日立ソリューションズは『2023年最優秀セールスパートナー』に選ばれ、シノプシスのソリューション戦略とも非常に親和性が高く活動いただいております。日本市場においてパートナーを通じて購入できるシノプシスソリューションのポートフォリオを拡大し、日立ソリューションズが日本初のリセラーパートナーとして、シノプシスのPolaris Software as a Serviceプラットフォームの取り扱いを始めていただくことをとても楽しみにしております。」

日本シノプシス合同会社 ソフトウェア インテグリティ グループ カントリーマネージャー 阿部 浩也氏よりエンドースメントをいただきました。
  「このたび、日立ソリューションズとシノプシス ソフトウェア インテグリティ グループの最新のSaaSソリューション基盤であるPolaris Software Integrity Platform™について、国内初の販売代理店契約の合意ができ大変喜んでおります。業界をリードする精度の高い解析ツールである、オンプレミス環境で稼働する静的解析のCoverity®やOSS管理のBlackDuck®と同じ最新解析エンジンを採用したSaaS版であるPolaris Software Integrity Platform™は、組込み系のお客さまから企業ソフト開発のお客さま、そして大企業から中小企業のお客さままで幅広くご利用頂ける開発セキュリティプラットフォーム基盤です。その基盤を日立ソリューションズの高い技術力、ソリューション提案力によって、より高い価値をお客さまに届けられることを強く確信しております。」

個別見積

2024年7月4日

URL：https://www.hitachi-solutions.co.jp/polaris_software/

株式会社日立ソリューションズ　経営戦略統括本部 経営企画本部 広報部 [担当：秋山、大鳥]
〒140-0002　東京都品川区東品川4-12-7
E-mail：koho@hitachi-solutions.com