华克斯-appscan总-appscan

应用程序的定义和分类

所有安全团队都有自己的规则和要求，appscan， appscan 企业9.0 提供了基于这些属性定义属性和规则的灵活性， 以便对应用程序进行分类、筛选和排序。除了提供安全小组为管理个别应用程序的安全威胁所需的所有信息外， 此功能还支持前面讨论的灵活、基于风险的管理过程。

系统管理员可以定义和编辑应用程序配置文件模板， 它由可自定义的应用程序特性组成， 这些属性可以创建为单个值、多个值 (逗号分隔或多行)、下拉列表和公式。

公式属性可用于基于多个因素的应用程序的自动分类。公式的构造块如下所示: 基本的 excel 样函数 (计数， 如果和 max);算术运算符 (例如， +，appscan技术支持，%， *， >;>;);和其他特性的值， 这些属性使用应用程序中的数据和这些应用程序中的安全问题。通过这些构建块的组合， 可以构建属性来方便地对应用程序进行分类和排序。

将安全扫描与应用程序清单集成

为了实现有效的应用程序安全管理过程， 并为了---地满足安全团队的需要， 应用程序清单显示了 appscan?企业中报告的安全问题。无论发现方法如何， 所有安全问题都在应用程序配置文件中的单个视图中收集。将所有安全问题整合在一个地方， 而不是在单独的安全扫描报告中搜索它们， 这样就可以---地了解应用程序的安全测试覆盖率和安全状态。尽管许多安全问题可以与应用程序关联， 但此视图很容易被筛选和排序， 以便能够有效地检索所需的信息。

要构建此统一视图， 安全扫描需要与应用程序相关联;然后， 在 appscan?企业中发现的或导入的安全问题将立即显示在应用程序配置文件中。在连续执行这些安全扫描后， 安全问题将在应用程序配置文件中自动更新。

除了可搜索的安全问题列表外， 还在问题列表的顶部提供了基于其重要属性的问题的可视化摘要 (图 3)。通过这种方式， 用户可以根据当前任务需要完成的操作来利用此系统: 针对特定应用程序的所有扫描， 详细查看个别安全问题或汇总摘要。

此外， 可以根据在该应用程序上发现的安全问题的统计信息来创建应用程序公式属性。例如， 系统管理员可以创建应用程序属性， 以根据应用程序的安全性问题数量来确定应用程序风险 (图 4)。因此， 开发工作的相同数据被汇总到更高的视图中， 管理层将其决策作为基础。

图 3: 为应用程序找到的安全问题的交互式可视化摘要。单击这些图表的每一节都将相关筛选器应用到为应用程序报告的安全问题列表中。

图 3: 为应用程序发现的安全问题交互式可视化摘要。单击这些图表的每一节都将相关筛选器应用到为应用程序报告的安全问题列表中。图 4: 创建一个名为 基于问题的风险 的公式属性， 并根据安全性问题的数量计算其值。此视图有助于--- 汽车产品 业务部门中的高风险应用程序。

ibm rational appscan: 增强 web 应用程序

安全和法规遵从性。

理性 appscan 企业版: 规模应用

跨企业的安全测试

基于网络架构的理性 appscan 企业

编辑旨在帮助组织分配责任

在多个涉众之间进行安全测试。

除了方便和可扩展的集中

行政、理性 appscan 企业版

功能包括:

·能够同时扫描和测试数以千计的应用程序

在一个复杂的网站上， 经常重新测试它们，

以下更改。

·用于执行管理员定义的快速扫描测试工具

扫描模板为开发人员和其他安全的人士，

没有桌面安装或配置。

·中央数据存储库， 自动存储和

为企业范围的访问聚合测试结果并

多个视图。

·基于 web 的报告控制台， 提供基于角色的

访问安全报告并促进通信

整个组织。

·执行仪表板和增量分析报告， ---显示

从一个扫描到下一次的更改， 包括固定的，

未决和新的安全问题。

·监控和控制 web 的集中控制

整个组织中的应用程序漏洞测试。

·嵌入式网络培训模块， 帮助解释

问题和---利用。

合理的 appscan 报告控制台: 访问集中式

报告 web 应用程序漏洞数据

ibm rational appscan 报告控制台是一个---的基于

管理和报告应用程序。完全集成

合理的 appscan 标准版， 合理的 appscan

报告控制台由企业级数据库支持

它允许您合并多个

合理 appscan ---创建集中化应用程序

漏洞存储库。扫描结果可以很容易地分布

到 qa 和开发团队， 无需安装

附加桌面---，appscan总， 有助于简化补救

在整个过程中处理和集成漏洞分析

软件开发生命周期。合理的 appscan 报告

控制台使您可以创建多个仪表板

用户， 使个人能够将安全数据分段

应用程序、业务部门、地理或 third-party 提供商。

合理 appscan ondemand: 管理 web 应用程序

没有 up-front 投资的安全

ibm rational appscan ondemand 产品是一个 saas 解决方案

它允许您管理 web 应用程序的安全性， 而无需

up-front 投资。快速提供可操作的结果，

服务利用 ibm rational appscan 企业版

软件， 并由一个经验丰富的团队主持和运行

来自 ibm 的安全和法规遵从性---。理性 appscan

ondemand 提供每月的应用程序安全扫描、数据

整合和报告、补救能力、执行

预生产站点的仪表板和法规遵从性报告

在 qa 和安全测试阶段的应用。提供

提供外包 web 应用程序安全测试解决方案

具有 cost-effective 的启动成本， 快速的价值和竞争的时间

总拥有成本。