Azul Intelligence Cloudは、プロダクション環境のJavaアプリケーションから脆弱性コードをパフォーマンスを損ねることなく継続的に検出します。脆弱性の誤検出を極力下げ、DevOpsチームは必要なリスク対応に優先的に対応できるようになります。
Code Inventory – デッドコードを自動検出
プロダクション環境から、利用されているライブラリ、クラス、メソッドを洗い出し、何が利用されており、何が利用されていないのかをカタログ化します。利用されていないコードは自動的にデッドコードとしてマークされ、技術的負債を減少を助け、DevOpsチームの負担を軽減します。
Vulnerability Detection – 偽陽性を防止しながら脆弱性を検出
稼働中のJVM、ライブラリで報告されている脆弱性を洗い出しながら、プロダクションコードの動作状況と突合します。脅威が実際の環境で現実となっているかどうかを自動的に仕分けます。
フォレンジック調査向けのトレーサビリティ
調査結果の履歴が残るため、脆弱箇所が過去、実際に利用されたのかどうか調査する助けになります。