IBM Rational AppScan - стратегическая интеграция системы обеспечения безопасности приложений на всем протяжении жизненного цикла разработки.
Не пропустите семинар "Обеспечение безопасности web-приложений предприятий бизнеса средствами IBM Rational"
Многопользовательское решение на базе Web-технологий для обеспечения безопасности приложений
Многие организации применяют для управления безопасностью Web-приложений ручное тестирование или локальные средства для настольных систем, но такие методы часто приводят к чрезмерной нагрузке на ресурсы, обеспечивающие безопасность, и создают узкие места в инфосистеме организации.
Дальновидные учреждения стремятся оперативно внедрить стратегический подход, действующий в масштабе предприятия и основанный на использовании ПО IBM Rational AppScan Enterprise. Это решение на базе IBM Rational AppScan, ключевой технологии компании Watchfire, представляет собой мультипользовательскую систему с применением Web-технологий, предназначенную для управления безопасностью Web-приложений в масштабе всего предприятия. IBM Rational AppScan Enterprise предоставляет пользователям следующие преимущества:
• Полный охват приложений. Вычислительная мощность серверного механизма сканирования позволяет тестировать Web-сайты с тысячами приложений и анализировать несколько приложений одновременно.
• Полный комплект отчетов и средства устранения ошибок. Надежная система составления отчетов на основе базы данных может автоматически направлять результаты сканирования в центральное хранилище с возможностью настройки представления данных и сквозного анализа.
• Прозрачность и контроль. Консолидация данных в масштабе предприятия помогает руководителям видеть состояние систем безопасности всех просканированных приложений и принимать более обоснованные решения относительно распределения ресурсов, присвоения приоритетов задачам, связанным с устранением ошибок, и необходимости обучения сотрудников.
• Более эффективная защита активов. Комплексный подход системы IBM Rational AppScan Enterprise к безопасности Web-приложений гарантирует, что слабые места в системе защиты будут найдены и устранены до открытия общего доступа к приложениям.
Ускоренное внедрение системы безопасности приложений на всем протяжении жизненного цикла разработки ПО
Решение IBMRationalAppScan Enterprise теперь включает в себя интегрированную систему компьютерного обучения и новое средство мгновенного тестирования QuickScan, которое позволит специалистам по контролю качества и разработчикам быстрее подключиться к тестированию безопасности. QuickScan - это упрощенный метод сканирования, позволяющий разработчикам, которые заняты решением других задач, не разбираться в тонкостях систем безопасности приложений. QuickScan не требует ни установки в настольной системе, ни конфигурации, а его работа основана на заданных администратором шаблонах сканирования. Разработчики просто нацеливают QuickScan на нужное приложение и запускают программу. Результаты отображаются в виде списка задач для разработчиков, так что сотрудникам, которые не специализируются на безопасности, легко сосредоточиться на исправлении уязвимого кода.
Централизованное управление, масштабируемость и представление данных в масштабе предприятия
IBM Rational AppScan Enterprise анализирует Web-сайты, проводя тысячи тестов, индивидуально подобранных для каждой платформы и приложения, для обнаружения сотен типов слабых мест в системе защиты. Решение обладает уникальной способностью сканировать и тестировать Web-сайты, содержащие множество приложений. Оно выполняет эти задачи одновременно и записывает результаты в базу данных масштаба предприятия, способную генерировать интерактивные отчеты на базе Web-технологий. Решение содержит сложные алгоритмы безопасности в сочетании с возможностью сканирования в масштабе предприятия, составления отчетов и выявления тенденций. Тем самым оно обеспечивает уникальный стратегический подход к управлению безопасностью Web-приложений.
IBMRational AppScan Enterprise позволяет тестировать безопасность приложений на всем протяжении жизненного цикла разработки ПО.
Уникальный технологический процесс устранения ошибок
В отличие от других средств обеспечения безопасности приложений, которые предоставляют пользователям огромное количество бесполезных данных, решение IBM Rational AppScan предназначено для обнаружения и устранения недостатков в системе безопасности. IBM Rational AppScan Enterprise выполняет функции, которые помогут вам оценить, понять и решить проблемы.
Варианты развертывания
Решение IBM Rational AppScan Enterprise предлагается также в виде услуги по управлению безопасностью. Такой вариант позволяет воспользоваться преимуществами продукта без дополнительных затрат. Он подходит тем, кто хотел бы управлять безопасностью Web-приложений на уровне предприятия, но предпочитает избавиться от необходимости приобретать, устанавливать и обновлять аппаратные средства. Приобретая услугу IBM Rational AppScan Enterprise, предприятие получает индивидуального администратора IBM Rational AppScan Enterprise и эксперта по безопасности, который поможет устранить слабые места в системе защиты Web-приложений. От вас потребуется только обеспечить подключение к Интернету и предоставить полномочия пользователям.