appscan 9.0-华克斯-appscan

ibm 安全 appscan 动态分析器ibmibm 安全 appscan?动态分析器旨在帮助保护您的组织在 ibm bluemix?上部署的 web 应用程序， 通过检测当今普遍发布的几十个安全漏洞。它提供了一种渐进的、自我监控的 web 应用程序安全方法。作为应用程序开发生命周期的一部分， ibm 安全 appscan 动态分析器在将 web 应用程序放入生产和部署之前，appscan经销商， 有助于消除安全漏洞。它提供了方便的应用程序扫描， 不需要大量的培训或提前准备。在开发生命周期的适当阶段扫描 web 应用程序。

识别应用程序级别的安全漏洞。提供详细的报告， 说明该漏洞、您的潜在风险和要补救的jia做法。

在组织中实施基于风险的应用程序安全管理基于风险的应用程序安全管理

在一个拥有数千个应用程序和一个小型安全团队的大型组织中，appscan， 需要一个战略应用安全管理系统来维护企业级的安全。appscan 企业9.0 提供了一种基于风险的方法来有效地解决这一需求。然而， 不能严格地确定和规划一个能够适当对应于每个组织的战略的单一风险衡量标准。使用 ibm appscan 企业 9.0， 组织可以根据自己的策略定义风险。

风险度量可以通过访问、业务影响、安全威胁的重要性等因素在应用程序上确定。所有这些因素都可以在 appscan 企业的计算中进行定制和编程。通过这种灵活性， 管理人员可以定义规则来度量风险， 然后根据风险自动对应用程序进行分类或分级， 以帮助他们做出---和资源---的决策。

创建应用程序安全清单

若要生成应用程序的清单，appscan 9.0， 可以通过一个一个地指ding它们的属性， 或者通过以. csv 格式导入文件来将应用程序添加到系统中。结果是一个应用程序列表， 可以很容易地过滤， 以搜索特定的标准 (图 1)。为了帮助分析大量的应用程序， 还提供了可视化的数据摘要 (图 2)。

图像 1: 具有筛选和排序能力的应用程序清单 *

图 1: 具有筛选和排序能力的应用程序的清单

图像 2: 交互式可视化摘要的重要性质的应用。

图 2: 交互式可视化摘要的重要性质的应用。