appscan-华克斯-appscan电话

ibm appscan 企业基jin会

ibm appscan 企业是一个---的工具， 它使组织能够降低应用程序安全风险， 加强应用程序安全计划管理计划， 并实现法规遵从性。本课程为学生提供 appscan 企业基础知识。根据用户角色的不同， 学生可以学习如何安装 ase、管理产品、使用产品发现 web 应用程序中的漏洞， 以及检查结果以补救这些漏洞。

获得的技能

---别描述 appscan 企业如何发现安全漏洞

在您的环境中计划并安装 appscan 企业

创建和管理 appscan 的企业用户和组

自定义用户设置

管理 appscan 的企业文件夹和权限

使用 应用程序 视图管理扫描的应用程序

配置管理设置以满足组织要求

配置满足您的安全需要的测试策略

创建发现应用程序漏洞的动态扫描

创建快速模板 appscan 企业用户可以利用来有效地扫描他们的网站

使用快速快速配置扫描

计划定期监视企业应用程序的扫描

使用报告包和扫描结果来详细发现和分析扫描信息

使用详细日志和其他关键日志来---扫描问题并解决常见问题、错误和难点

谁可以受益

本课程是为 appscan 企业管理员、安全---、快速用户、管理人员以及其他新到 appscan 企业的人员提供的。

先决条件

在学习本课程之前， 请---您具备以下技能:

web 应用程序安全主题

互联网技术， 包括 http、sql 和 javasc ript

windows 管理

课程详情

课程大纲

单元 1: appscan 企业概述

单元 2: 安装 appscan 企业

单元 3: 管理用户

单元 4: 导航 ase 并配置用户首xuan项

单元 5: 管理 ase 文件夹

单元 6: 管理应用程序

7单元: 管理 appscan 企业

单元 8: 管理测试策略

单元 9: 创建和配置一个扫描

单元 10: 创建扫描模板

单元 11: 创建快速作业

单元 12: 使用报告包

单元 13: 审阅 ase 结果

单元 14: 故障排除

ibm rational appscan在我的---一篇文章中， 我介绍了我作为 ibm 合作伙伴的解决方案---的角色， 以及我们在合作伙伴中推出了多少激动人心的解决方案。 今天， 我将简要介绍我们的xin版本之一，appscan总， ibm rational appscan 分析器。

appscan理性 softwareibm 的理性 appscan 实现了xin的扫描技术来测试您的 web 应用程序的漏洞。 我已经运行这个扫描仪多次， 其扫描的复杂性和---是令人难以置信的。 有类似3万测试， 它可以运行在全nian模式， 寻找对网站的所有类型的攻击。 当启动一个新的应用程序或---您在现有网站上的安全， 像合理的 appscan 投资可能会节省您的整个组织的痛苦和费用的---数额。

那么， appscan 是如何工作的呢？你只要把它指向你的网站就可以了。在近的一次测试中， 我测试了一个电子商务网站样本 (设计有缺陷)，appscan， 发现了超过129问题， 其中37是关键的漏洞，appscan正版软件， 如 sql 注入和跨站点---。 appscan 的美丽之处在于， 你只看到了攻击发生的确切位置， 如何重复它， 如何减轻它。 这是一个---的工具， 你一定要检查出的审判。

扫描完成后， 下一步就是解决问题。 在上面的示例中， 37 漏洞可能需要数天或数周才能解决。这甚至没有解决四打其他的中低优先级问题。 那么你如何帮助加快这一速度呢？ 这是大 ip asm 进入图片的地方。 在11.1 版中， 我们的 ibm appscan 集成允许您从 appscan 导出您的报告， 将它们导入到 asm 中， 并立即对关键问题进行补救。 在我的测试中， 我能够在37关键的漏洞中进行21的补救， 只剩下一小部分由开发人员来处理。