HCL AppScan

Le comprovate capacità cognitive consentono ad AppScan on Cloud di fornire una copertura della scansione più profonda e veloce ed eliminare i falsi positivi. Ciò consente di eseguire scansioni più accurate in meno tempo. Inoltre, AppScan Slider per SAST e DAST consente alla tua organizzazione di bilanciare la velocità rispetto alla copertura in modo appropriato per le diverse fasi del ciclo di vita dello sviluppo software (SDLC).

La sicurezza delle applicazioni non riguarda solo l'esecuzione di test e la ricerca di vulnerabilità, ma anche la gestione dei rischi. AppScan on Cloud ti consente di visualizzare tutte le tue applicazioni valutate in base alla loro importanza per l'azienda, insieme allo stato di scansione e riparazione. Ciò ti consente di dare la priorità alle risorse scarse e di concentrarti sulle vulnerabilità che presentano il rischio maggiore per la tua attività.

AppScan on Cloud aiuta a proteggere e gestire i tuoi componenti open source. Ti consente di ottenere controllo e visibilità sulle licenze open source e sulle vulnerabilità all'interno delle tue applicazioni.

AppScan on Cloud fornisce un ricco set di API, nonché un framework di automazione AppScan Open Source che consente di personalizzare l'integrazione per soddisfare i propri requisiti specifici. Oltre alle integrazioni "pronte all'uso" disponibili per i principali strumenti, API e framework, AppScan Gateway può essere combinato per adattarsi ai processi esistenti scaricando Application Scanning sul cloud.

L'API REST completa consente l'automazione dei test di sicurezza e il controllo completo delle attività di onboarding e auditing. I test di sicurezza possono essere integrati nella pipeline ed essere attivati ​​da strumenti CI/CD. I problemi di sicurezza rilevati possono essere inseriti nei sistemi di gestione dei problemi utilizzando AppScan Issue Gateway.

AppScan Enterprise aiuta a classificare e dare priorità alle risorse delle applicazioni in base all'impatto aziendale e identificare le aree ad alto rischio. Ottieni visibilità sui rischi per la sicurezza e la conformità presentati dalle vulnerabilità identificate e puoi dimostrare i tuoi progressi attraverso le metriche delle prestazioni.

Con AppScan Enterprise puoi definire il rischio in base alla tua strategia. È possibile determinare una misura del rischio per un'applicazione in base a fattori quali l'accesso, l'impatto sull'attività o l'importanza delle minacce alla sicurezza. Questi fattori possono essere personalizzati e programmati nei calcoli di AppScan Enterprise. I manager possono definire regole per misurare il rischio e classificare o classificare automaticamente le applicazioni in base a tale rischio per aiutarli a prendere decisioni affidabili ed efficienti in termini di risorse.

L'ottimizzazione dei test di analisi statistica fornisce il controllo del compromesso tra velocità e copertura e consente scansioni più veloci, con un impatto minimo sulla precisione. Le funzionalità di scansione incrementale concentrano i tuoi sforzi di test solo sul codice dell'applicazione che è stato modificato.

AppScan può adattare i suoi test a tutte le esigenze. Con la sua configurazione avanzata, gli utenti possono scansionare anche gli scenari più complessi. AppScan registra e testa sequenze complesse a più passaggi, generando dinamicamente dati univoci e tenendo traccia di tutte le varietà di intestazioni e token. Machine Learning explore può ottimizzare la scansione di applicazioni di grandi dimensioni prevedendo quali collegamenti portano a nuove aree dell'applicazione.

La reportistica completa fornisce informazioni approfondite sui problemi rilevati, semplificando la valutazione e la risoluzione dei problemi. Un elenco completo di report sulla conformità e sugli standard di settore (come PCI-DSS, HIPAA, OWASP Top 10, SANS 25, ecc.) ti aiuta a soddisfare i requisiti normativi.

Gli ambienti di sviluppo integrati (IDE), gli strumenti di gestione delle build e i sistemi di tracciamento dei difetti (DTS) forniscono una maggiore intelligenza di sicurezza e garantiscono alle persone giuste il giusto livello di informazioni. AppScan supporta un ampio portafoglio di applicazioni grandi e complesse in un'ampia gamma di linguaggi di programmazione. È costruito su un'architettura aperta per proteggere i tuoi investimenti esistenti.

Con le sue capacità cognitive IFA, AppScan Source aiuta a ridurre i falsi positivi fino al 98% e a concentrare i risultati su quelli che dovrebbero essere affrontati per primi. Ciò riduce la necessità per gli esperti di sicurezza di dedicare tempo alla revisione dei risultati per i falsi positivi prima di inviarli agli sviluppatori. Il tempo dall'identificazione alla riparazione è migliorato, riducendo il costo complessivo della correzione delle vulnerabilità della sicurezza.

AppScan Source definisce e applica criteri coerenti che possono essere utilizzati in tutta l'azienda. Può aiutare ad abilitare metriche e report a livello aziendale con una policy centralizzata e un database di valutazione. AppScan Source fornisce inoltre report di audit e conformità che semplificano la comprensione dell'esposizione alle minacce relative alle applicazioni a livello esecutivo.

AppScan fornisce visibilità sui rischi per la sicurezza e la conformità presentati dai problemi di sicurezza identificati. Fornisce più di 40 report di conformità della sicurezza, inclusi PCI-DSS, Payment Application Data Security Standard, ISO 27001 e ISO 27002, HIPAA, Gramm–Leach–Bliley Act e Basilea II.