What is Application Security?

Application security is the discipline of processes, tools and practices aiming to protect applications from threats throughout the entire application lifecycle. Cyber criminals are organized, specialized, and motivated to find and exploit vulnerabilities in enterprise applications to steal data, intellectual property, and sensitive information. Application security can help organizations protect all kinds of applications (such as legacy, desktop, web, mobile, micro services) used by internal and external stakeholders including customers, business partners and employees.

Why Application Security?

As validated by multiple studies, the majority of successful breaches target exploitable vulnerabilities residing in the application layer, indicating the need for enterprise IT departments to be extra vigilant about application security. To further compound the problem, the number and complexity of applications is growing. Ten years ago, the software security challenge was about protecting desktop applications and static websites that were fairly innocuous and easy to scope and protect. Now, the software supply chain is much more complicated considering the outsourced development, the number of legacy applications, coupled with in-house development that takes advantage of 3rd party, open source and commercial, off-the-shelf software components. Organizations need application security solutions that cover all of their applications, from those used internally to popular external apps used on customers’ mobile phones. These solutions must cover the entire development stage and offer testing after an application is put into use to monitor for potential problems. Application security solutions must be capable of testing web applications for potential and exploitable vulnerabilities, have the ability to analyze code, help manage the security and development management processes by coordinating efforts and enabling collaboration between the various stakeholders. Solutions also must offer application security testing that is easy to use and deploy.

Static Application Security Testing (SAST) scans the application source files, accurately identifies the root cause and helps remediate the underlying security flaws. Developer Benefits of Static Application Security Testing: Identify and eliminate vulnerabilities in source, binary, or byte code Review static analysis scan results in real-time with access to recommendations, line-of-code navigation to find vulnerabilities faster and collaborative auditing. Fully integrated with the Integrated Developer Environment (IDE)

Dynamic Application Security Testing (DAST) simulates controlled attacks on a running web application or service to identify exploitable vulnerabilities in a running environment. Benefits of Dynamic Application Security Testing: Provides a comprehensive view of application security by focusing on what’s exploitable and covering all components (server, custom code, open source, services) Can be integrated into Dev, QA and Production to offer a continuous holistic view Dynamic analysis enables a broader approach to manage portfolio risk (1000s of applications) and may scan legacy apps as part of risk management Tests functional app, so unlike SAST, is not language constrained and runtime and environment-related issues can be discovered

On-Premise vs SaaS Application Security Solutions

Application security solutions consist of the cybersecurity software (the tools) and the practices that run the process to secure applications. On-Premise Application security testing solutions can be run on-premise (in-house), operated and maintained by in-house teams. This approach requires organizations to provide the infrastructure, the personnel and acquire application security solutions for their usage. On-premise assures organizations that their application data is not shared with third parties and does not leave the premises. SaaS Application security can also be a SaaS (or application security as a service ) offering where the customer consumes services provided as a turnkey solution by the application security provider. This approach doesn’t require any of the prerequisites of the on-premise approach but it does require relying partially or completely on the SaaS vendor and in most cases, allow the application data to be shared with the vendor. SaaS provides an easy way to get started on application security and can offer scalability and speed. Hybrid implementations (using on-premise and SaaS together in different projects and practices) aim to provide the best of both worlds by providing flexibility, scalability and cost optimization.

What is the OWASP Top 10?

The Open Web Application Security Project ( OWASP ) is an open source application security community with the goal to improve the security of software. Its industry standard OWASP Top 10 guidelines provide a list of the most critical application security risks to help developers better secure the applications they design and deploy. Find overviews and practical tips for each of the Top 10 in A Developer’s Guide to the OWASP Top 10 .

What are Application Security Solutions?

Micro Focus Application Security solutions offer application security testing and management on-premise and as-a-service that can help companies secure their software applications including legacy, mobile, third-party, and open-source applications. The Micro Focus Fortify offerings included static, dynamic, interactive application security testing, and runtime application self-protection, as well as services to support a Software Security Assurance program, which are processes to ensure that the applications that run your business are protected and secure. The solutions include: Fortify Static Code Analyzer - Static Application Security Testing (SAST) - Identifies and pinpoints security vulnerabilities in source code early in the software development lifecycle. Fortify WebInspect - Dynamic application security testing (DAST) – Simulates real-world security attacks on a running application to provide comprehensive analysis of complex web applications and services. Interactive application security testing (IAST) – Integration of our dynamic testing and runtime analysis to identify more vulnerabilities by expanding coverage of the attack surface and exposing exploits better than dynamic testing alone. Fortify Application Defender - Runtime application self-protection (RASP) – Actively monitors and protects applications in production that have known and unknown vulnerabilities. Fortify on Demand – Security as a Service - A simple, easy and quick way to accurately test applications without having to install or manage software, or add additional resources. Mobile Security – Mobile testing methodology that tests all three tiers including the client, network and server. Software Security Assurance – Centralized management repository provides visibility that helps resolve security vulnerabilities. Fortify Software Security Center - Centralized management repository providing visibility to the entire application security testing program. It prioritizes, manages and track security testing activities and provides an accurate picture of software security risk across your enterprise. Contact us

¿Qué es la seguridad de aplicación?

Análisis y Big Data
Análisis y Big Data

Análisis para obtener conocimientos empresariales en un mundo centrado en los datos
- Plataforma de análisis avanzados Vertica
  La base de datos SQL abierta de análisis avanzado más rápida e independiente de la infraestructura
- Búsqueda cognitiva y detección de conocimiento
  
  Búsqueda cognitiva y detección de conocimiento
  
  Obtenga rápidamente información con el mejor proceso de búsqueda cognitiva y detección de conocimiento
  
  IDOL
  Acceda a datos de texto, audio y vídeo corporativos (y públicos) y analícelos de un modo seguro
- Análisis de seguridad
  
  Análisis de seguridad
  
  Búsquedas y análisis que reducen el tiempo necesario para identificar las amenazas de seguridad
  
  ArcSight Investigate
  Una solución intuitiva de búsqueda e investigación que reduce los incidentes de seguridad
  
  ArcSight Interset
  Análisis de comportamiento de usuarios y entidades que aumenta las herramientas de seguridad existentes y permite a los equipos de security operations identificar y responder a las amenazas que importan antes de que se roben los datos.
- Operations Analytics de TI
  
  Operations Analytics de TI
  
  Aproveche el Big Data para optimizar los procesos de TI y hacerlos más eficientes
  
  Operations Bridge Suite
  Operaciones autónomas a través de una lente empresarial
  
  Suite de automatización de gestión de servicios de TI
  Automatización inteligente para la gestión de Service Desk, la configuración y los activos
- Plataforma de big data
  
  Plataforma de big data
  
  Plataformas abiertas y seguras de alto rendimiento para crear pilas de análisis de Big Data
  
  Vertica
  Solución de análisis SQL que gestiona grandes volúmenes de datos para realizar análisis de Big Data
  
  Datos de seguridad de voltaje para Hadoop
  Protección a gran escala de los datos confidenciales en reposo, en movimiento y en uso en los distintos sistemas
Gestión de entrega de las aplicaciones
Gestión de entrega de las aplicaciones

Aumente la velocidad, elimine los cuellos de botella y mejore continuamente la entrega del software
- Gestión de Agile & DevOps
  
  Gestión de Agile & DevOps
  
  Escale las transformaciones de Enteprise Agile desde la planificación a una progresión que favorezca todas las demandas de desarrollo a la vez que se crea una cultura de "calidad en todas partes".
  
  ALM Octane
  Gestión de Agile/DevOps para una calidad y entrega continuas
  
  Dimensions RM
  Gestione y realice un seguimiento de los requisitos desde el concepto hasta la implementación
  
  Release Control
  Planifique, realice el seguimiento, orquestre y libere complejas aplicaciones en cualquier parte de cualquier entorno
  
  Dimensions CM
  Active todos los aspectos de SCCM con escalabilidad, seguridad y cumplimiento de grado empresarial
  
  Deployment Automation
  Automatice las implementaciones para una entrega continua con la simplicidad de arrastrar y soltar
- Quality & Test Management
  
  Quality & Test Management
  
  Improve application quality and gain real-time insights into the health and risks associated with every release
  
  ALM/Quality Center
  Controle las actividades del ciclo de vida de la aplicación para lograr una mayor calidad
  
  Silk Central
  Unifique la gestión de pruebas para fomentar la eficiencia y la reutilización
  
  Business Process Testing
  Un marco de pruebas integrado y basado en componentes que acelera la automatización de las pruebas funcionales
- Functional Testing
  
  Functional Testing
  
  Automatización de pruebas funcionales multiplataforma, combinando un amplio apoyo tecnológico con capacidades dirigidas por IA
  
  UFT One
  Acelere la automatización de las pruebas funcionales a través de aplicaciones web, móviles, API y empresariales
  
  Service Virtualization
  Descubra, diseñe y simule los servicios y API para eliminar las dependencias y cuellos de botellas
  
  UFT Developer
  Realice pruebas de funcionamiento durante el ciclo de desarrollo mediante el uso de IDE, lenguaje y marcos de trabajo de prueba de su elección
  
  Silk Test
  Automatización de pruebas fiables y eficientes para pruebas funcionales y de regresión
  
  UFT Mobile
  Laboratorio centralizado y presente en todas partes para desarrollar, depurar, probar, supervisar y optimizar las aplicaciones móviles
- Performance Engineering
  
  Performance Engineering
  
  Rendimiento de ingeniería desde el principio del ciclo de vida a través de la experiencia del usuario final
  
  Serie LoadRunner
  Más información sobre la serie de soluciones de LoadRunner
  
  LoadRunner Cloud
  Solución basada en la nube para planificar, ejecutar y escalar fácilmente las pruebas de rendimiento
  
  LoadRunner Professional
  Pruebas de rendimiento basadas en proyectos para identificar problemas de rendimiento
  
  Silk Performer
  Solución de prueba de rendimiento fácil de usar para optimizar el rendimiento de la aplicación
  
  LoadRunner Enterprise
  Plataforma de pruebas de rendimiento colaborativas para equipos distribuidos globalmente
  
  Service Virtualization
  Descubra, diseñe y simule los servicios y API para eliminar las dependencias y cuellos de botellas
- Project & Portfolio Management (PPM)
- Pruebas de seguridad de aplicaciones
  
  Pruebas de seguridad de aplicaciones
  
  Proteja sus aplicaciones con unas pruebas de seguridad eficaces
  
  Fortify Static Code Analyzer
  Identifica las vulnerabilidades de seguridad en el software durante el desarrollo
  
  Fortify Software Security Center
  Obtenga conocimientos valiosos con un repositorio de gestión centralizado para los resultados del análisis
  
  Fortify on Demand
  Gestione todo su programa de seguridad de las aplicaciones desde una interfaz
  
  Fortify WebInspect
  Proporciona un análisis dinámico integral de los servicios y aplicaciones web complejos
- Desarrollo Mainframe
  
  Desarrollo Mainframe
  
  Las herramientas de DevOps ofrecen un nivel mayor de eficiencia y la flexibilidad requerida para satisfacer las necesidades de la empresa
  
  ChangeMan ZMF
  Crea paquetes de artefactos de cambio para acelerar el desarrollo de aplicaciones del sistema central
  
  Enterprise Sync
  Facilite un desarrollo paralelo más rápido y eficiente a escala
  
  Enterprise Developer
  Un entorno de desarrollo que simplifica las actividades de COBOL y PL/I del sistema central
  
  Enterprise Analyzer
  Tecnología de inteligencia y análisis que proporciona información sobre los procesos básicos
  
  Verastream
  Impulse la aplicaciones móviles, las iniciativas en la nube, la automatización de procesos y mucho más
Modernización de aplicaciones y conectividad
Modernización de aplicaciones y conectividad

Modernice los sistemas empresariales básicos para impulsar la transformación empresarial
- COBOL
  COBOL
  
  Cree y modernice aplicaciones empresariales con tecnología contemporánea
  
  Desarrolle e implemente
  
  Desarrolle e implemente
  
  Modernice sus aplicaciones empresariales de COBOL y PL/I con herramientas innovadoras
  
  Visual COBOL
  Aplicaciones empresariales clave de COBOL preparadas para el futuro
  
  Extendido/AcuCOBOL-GT
  Realice el mantenimiento y mejore las aplicaciones basadas en ACUCOBOL
  
  AcuToWeb
  Proporcione acceso a las aplicaciones -en cualquier lugar
  
  Net Express/Server Express
  Realice el mantenimiento y mejore los sistemas COBOL
  
  RM/COBOL
  Realice el mantenimiento y las aplicaciones RM/COBOL
  
  Modernización de los datos
  
  Modernización de los datos
  
  Libere el valor de los datos de aplicaciones para empresas
  
  Database Connectors
  Conecte aplicaciones COBOL a sistemas de gestión de bases de datos relacionales
  
  Relativity
  Obtenga valor incremental con acceso relacional y a tiempo real a los datos COBOL
  
  Acu-XDBC
  Aproveche todo el valor para la empresa con acceso relacional y a tiempo real a los datos ACUCOBOL
  
  Acu-4GL
  Conecte aplicaciones ACUCOBOL a sistemas de gestión de bases de datos relacionales
  
  Análisis de aplicaciones
  
  Análisis de aplicaciones
  
  COBOL Analyzer
  Comprenda y analice de forma automática las aplicaciones COBOL de Micro Focus
  
  Agile & DevOps
  Cree aplicaciones COBOL usando prácticas de Agile y DevOps
  
  Linux, la nube y los contenedores
  Implemente aplicaciones COBOL en plataformas distribuidas, distribuidas en contenedores o en la Nube
  
  Realojamiento de aplicaciones
  Modernice la infraestructura de los sistemas empresariales básicos para apoyar la innovación del futuro
- Visual COBOL
- Mainframe
  Mainframe
  
  Modernice aplicaciones de mainframe de IBM, procesos de entrega, accesos e infraestructuras
  
  Planificar y gestionar
  
  Planificar y gestionar
  
  Planifique, gestione y suministre software empresarial con seguridad y que cumpla los requisitos
  
  Atlas
  Gestione proyectos de Agile con una plataforma flexible de requisitos y entrega pensada para la colaboración
  
  Dimensions RM
  Gestione los requisitos con una trazabilidad completa de los procesos de extremo a extremo
  
  Analizar
  
  Analizar
  
  Comprenda, analice y extraiga el valor crítico de las aplicaciones de COBOL de sistemas centrales
  
  Enterprise Analyzer
  Comprenda y analice de forma automática aplicaciones de mainframes de IBM
  
  Enterprise View
  Capture, analice y mida el valor, el coste y el riesgo de las carteras de aplicaciones
  
  Business Rule Manager
  Cree paquetes de artefactos de cambio para acelerar el desarrollo de aplicaciones del mainframe
  
  Controlar
  
  Controlar
  
  Gestione todos los aspectos del cambio para una entrega firme de aplicaciones automatizadas de sistemas centrales (mainframe)
  
  ChangeMan ZMF
  Cree y gestione paquetes de artefactos de cambio para acelerar el desarrollo de aplicaciones de sistemas centrales
  
  (ChangeMan ZMF) Client Pack
  Proporcione varias interfaces de gestión de cambios para mantener las aplicaciones del sistema central
  
  Desarrollar
  
  Desarrollar
  
  Desarrolle, modernice y amplíe sistemas críticos de mainframe de IBM
  
  Enterprise Developer
  Cree y modernice las aplicaciones de COBOL y PL/I de sistemas centrales de IBM.
  
  Enterprise Sync
  Facilite un desarrollo paralelo más rápido y eficiente a escala
  
  Verastream
  Impulse la aplicaciones móviles, las iniciativas en la nube, la automatización de procesos y mucho más
  
  StarTool FDM
  Gestione los archivos del sistema central para una rápida resolución de los problemas
  
  Probar
  
  Probar
  
  Acelere los ciclos de pruebas de las aplicaciones de sistemas centrales de IBM con una solución escalable y de bajo coste
  
  Enterprise Test Server
  Pruebe fácilmente los cambios de las aplicaciones de los sistemas centrales usando una infraestructura flexible
  
  Comparex
  Compare y gestione datos, texto y archivos de directorios de sistemas centrales
  
  Lanzamiento
  
  Lanzamiento
  
  Automatice las implementaciones y organice el proceso de lanzamiento de las aplicaciones para coordinar a los equipos
  
  Deployment Automation
  Conecte Dev and Ops mediante la automatización del ciclo de implementación y la reducción del tiempo necesario para obtener información
  
  Release Control
  Centralice la planificación y el control para todo el ciclo de vida de lanzamiento del software
  
  Solutions Business Manager
  Organice e integre los procesos para un desarrollo y una entrega de software más rápidos
  
  ChangeMan SSM
  Detecta los cambios, sincroniza varios entornos y restaura los sistemas que han generado errores
  
  Implemente
  
  Implemente
  
  Aproveche la moderna infraestructura de TI híbrida para llevar a cabo cargas de trabajo de aplicaciones en un modelo adecuado
  
  Enterprise Server
  Ejecute cargas de trabajo de COBOL y PL/I en sistemas centrales IBM en Windows, Linux y la nube
  
  Enterprise Server for .NET
  Lleve a cabo cargas de trabajo de los sistemas centrales (mainframes) de IBM en Microsoft .NET y Azure
- Conectividad de host
  Conectividad de host
  
  Modernice el acceso de las aplicaciones al host: más fácil de usar, integrar, gestionar y más seguro
  
  Acceso
  
  Acceso
  
  Modernice el acceso a las aplicaciones en escritorios, la web y dispositivos móviles
  
  Reflection
  Modernice el acceso a las aplicaciones IBM, HP y UNIX desde equipos de escritorio y dispositivos móviles
  
  Host Access for the cloud
  Habilitar el acceso al escritorio de las aplicaciones IBM y VT a través de la Web, sin Java
  
  InfoConnect
  Modernice el acceso al escritorio para aplicaciones de sistemas centrales (mainframe) de Unisys
  
  Rumba
  Modernizar el acceso al escritorio de aplicaciones de IBM, HP y Unix
  
  Extra!
  Automatice el acceso al escritorio de aplicaciones de IBM, HP y Unix
  
  Integración
  
  Integración
  
  Aporte a las nuevas plataformas digitales el valor de las aplicaciones de host con modernización de código bajo/sin código
  
  Verastream
  Cree aplicaciones y flujos de trabajo nuevos con servicios web y APIs, aplicaciones para IBM, HP y UNIX
  
  Databridge
  Impulse plataformas de análisis y aplicaciones de BI con datos Unisys MCP DMSII en tiempo real
  
  Seguro
  
  Seguro
  
  Responder a los nuevos requisitos normativos para el acceso de las aplicaciones al host y la protección de los datos
  
  Administración de acceso al host y servidor de seguridad
  Centralice la gestión de acceso de host con un control de acceso que funciona con la identidad y la seguridad de datos
  
  Reflection for Secure IT
  Modernice la transferencia de archivos con seguridad, cifrado y automatización, dentro y a través del cortafuegos
  
  Conector de autenticación avanzada para z/OS
  Aprende cómo el conector de autenticación avanzada para z/OS es una autenticación multifactorial para todos sus puntos finales de IBM z/OS
  
  Gestión
  
  Gestión
  
  Mejore el gobierno del software y la infraestructura de acceso al host
  
  Host Access Analyzer
  Mida y gestione la implementación y el uso de software basado en terminales
  
  Administración de acceso al host y servidor de seguridad
  Centralice la gestión de acceso de host con un control de acceso que funciona con la identidad y la seguridad de datos
- CORBA
  
  CORBA
  
  Logre la interoperabilidad de los sistemas en toda la empresa
  
  VisiBroker
  Desarrolle e implemente aplicaciones con un conjunto completo de productos CORBA
  
  Orbix
  Cree aplicaciones distribuidas a escala empresarial
  
  Orbacus
  Desarrolle, implemente y aproveche el software intermedio compatible con CORBA 2.6 en C++ o Java
  
  OpenFusion
  Conecte aplicaciones en diferentes entornos operativos
Team Collaboration and Endpoint Management
Team Collaboration and Endpoint Management
- Colaboración
  
  Colaboración
  
  Cree una plantilla de trabajadores productiva y móvil.
  
  Enterprise Messaging
  Trabajo en equipo a través de chat, correo electrónico, mensajería instantánea, antivirus, antispam, recuperación ante desastres y mucho más
  
  Filr
  Proporciona acceso y uso compartido de archivos de un modo seguro desde cualquier dispositivo
  
  GroupWise
  Ofrece una gestión segura del correo electrónico, el calendario y las tareas para el mundo móvil actual
  
  GroupWise Disaster Recovery
  Solución de copia de seguridad y recuperación ante desastres que garantiza la disponibilidad constante del correo electrónico crítico
  
  Suite de grupo de trabajo abierto
  Siete herramientas esenciales para crear infraestructuras de TI, incluido el uso compartido seguro de archivos
  
  Vibe
  Ofrece soluciones de colaboración en equipo seguras con gestión de documentos y funciones de flujo de trabajo
- File and Print
  
  File and Print
  
  Prestación de servicios críticos de archivos, almacenamiento e impresión a empresas de todos los tamaños
  
  Access Manager
  Provides single sign-on for enterprises and federation for cloud applications
  
  Advanced Authentication
  Protect your sensitive information more securely with multi-factor authentication
  
  File Management Suite para OES
  Conjunto de soluciones con File Reporter y Storage Manager
  
  Filr
  Proporciona acceso y uso compartido de archivos de un modo seguro desde cualquier dispositivo
  
  OES Business Continuity Clustering
  Protects your key business systems against downtime and disaster
  
  OES Cluster Services
  Simplifies resource management on a Storage Area Network and increases availability
  
  Open Enterprise Server
  Servicios de almacenamiento, impresión y archivos perfectos para entornos de TI mixtos
- Unified Endpoint Management and Protection (UEMP)
  
  Unified Endpoint Management and Protection (UEMP)
  
  Connected MX
  Cloud-based endpoint backup solution with file sync and share, and analytics
  
  Desktop Containers
  Package, test, and deploy containerized Windows apps quickly and easily
  
  ZENworks Suite
  Siete productos integrados para ayudar a supervisar, gestionar y proteger los dispositivos de los extremos
  
  ZENworks Asset Management
  Proporciona informes que integran los datos de licencias, instalación y uso
  
  ZENworks Configuration Management
  Proporciona gestión automatizada de extremos, distribución de software, soporte y mucho más
  
  ZENworks Endpoint Security Management
  Proporciona protección basada en la identidad para los dispositivos y ofrece protección total
  
  ZENworks Full Disk Encryption
  Protección de datos proactiva para equipos portátiles y de sobremesa que bloquea automáticamente las amenazas
  
  ZENworks Patch Management
  Automatiza la evaluación de las revisiones y supervisa el cumplimiento de las revisiones para las vulnerabilidades de seguridad
  
  ZENworks Service Desk
  Simplifica y automatiza la forma en que proporciona los servicios de TI a su empresa
Control y gestión de la información
Control y gestión de la información

Soluciones de privacidad, cumplimiento y legales probadas y de confianza
- Information Archiving
  
  Information Archiving
  
  Consolide y controle la información para la gestión legal, de cumplimiento y del buzón de correo
  
  Digital safe
  Archivado escalable basado en la nube para responder a las necesidades relacionadas con las regulaciones, las leyes y la investigación
  
  Retain Unified Archiving
  Archive todas las comunicaciones empresariales para la evaluación, las búsquedas y la detección electrónica (eDiscovery) de casos
  
  Supervisor
  Automatice la supervisión de comunicaciones y datos de los empleados para cumplir las iniciativas internas y las normativas
  
  Social Media Governance
  Mitigue los riesgos en los canales de redes sociales para cumplir con las obligaciones legales.
- Secure Content Management
  
  Secure Content Management
  
  Cumpla de forma segura los requisitos normativos, de privacidad y de retención jurisdiccional
  
  Content Manager
  Apoyo a las organizaciones para que cumplan con las directivas reguladoras sobre la protección de la privacidad de los datos mediante la gestión y la eliminación de los datos.
  
  File Dynamics
  Aborde las necesidades en constante cambio de la gestión de datos de la red
  
  ControlPoint
  Análisis de archivos para detectar, clasificar y automatizar las políticas en los datos no estructurados
  
  File Reporter
  Descubra qué hay almacenado y quién tiene acceso
  
  Structured Data Manager
  Archivado de datos estructurados para retirar las aplicaciones obsoletas y reducir la huella de los datos
  
  File Governance Suite
  Gobierno de identidad y de acceso a los datos
  
  Data Discovery
  Análisis de archivos basado en SaaS de todos sus datos no estructurados
- eDiscovery
  
  eDiscovery
  
  Identifique, bloquee, analice y prepare los datos para posibles litigios e investigaciones
  
  eDiscovery
  Responda de forma rápida, precisa y rentable en los litigios y las investigaciones
- Análisis de archivos
  Análisis de archivos
  
  Encuentre, proteja y asegure sus datos confidenciales y de alto valor
  
  Cloud
  
  Cloud
  
  Detección de datos basados en Saas, acceso a los datos, gobernanza de los datos y conservación de los datos
  
  Data Discovery
  Análisis de archivos basado en SaaS de todos sus datos no estructurados
  
  En las instalaciones
  
  En las instalaciones
  
  Automatice la detección de datos, la clasificación y la gestión de los datos estructurados y no estructurados
  
  ControlPoint
  Análisis de archivos para detectar, clasificar y automatizar las políticas en los datos no estructurados
  
  File Reporter
  Descubra qué hay almacenado y quién tiene acceso
  
  File Dynamics
  Aborde las necesidades en constante cambio de la gestión de datos de la red
  
  Structured Data Manager
  Archivado de datos estructurados para retirar las aplicaciones obsoletas y reducir la huella de los datos
  
  Content Manager
  Apoyo a las organizaciones para que cumplan con las directivas reguladoras sobre la protección de la privacidad de los datos mediante la gestión y la eliminación de los datos.
- Búsquedas y análisis
  
  Búsquedas y análisis
  
  Proporcione información con más rapidez a toda la organización gracias a las búsquedas cognitivas y los análisis
  
  IDOL
  Acceda a datos de texto, audio y vídeo corporativos (y públicos) y analícelos de un modo seguro
Gestión de operaciones de TI

Gestión de operaciones de TI

Acelere las operaciones de TI a la velocidad de DevOps

Data Center Automation
Automatice el aprovisionamiento, la aplicación de revisiones y el cumplimiento en todo el centro de datos

Data Protector
Copia de seguridad y recuperación de desastres para empresas diversas, dinámicas y distribuidas

Universal Discovery y UCMDB
Descubra y gestione elementos de configuración (CI) en entornos de TI híbridos.

Hybrid Cloud Management X
Simplifique la automatización del cumplimiento y refuerce el gobierno

Network Operations Management
Automatice y gestione redes tradicionales, virtuales y definidas por software

Operations Bridge
La primera solución de supervisión autónoma organizada en contenedores para TI híbrida

Operations Orchestration
Automatice los procesos de TI de principio a fin

Robotic process automation
Cree, asegure y amplíe los procesos de negocio automatizados en toda la empresa

Service Management Automation
Una experiencia de usuario final atractiva y un service desk eficiente basados en el aprendizaje automático
Seguridad
Seguridad

La seguridad como parte fundamental de toda su actividad: operaciones, aplicaciones, identidad y datos
- Operaciones de seguridad
  
  Operaciones de seguridad
  
  Detecte las amenazas conocidas y desconocidas por medio de la correlación, la ingesta de datos y los análisis
  
  ArcSight Enterprise Security Manager (ESM)
  Una solución SIEM integral de detección de amenazas, análisis y gestión del cumplimiento
  
  ArcSight Recon
  Una solución inteligente de gestión de registros que facilita la carga del cumplimiento y acelera la investigación pericial para los profesionales de la seguridad
  
  ArcSight Logger
  Cree simulaciones realistas del comportamiento del servicio a la vez que ahorra tiempo y esfuerzo gracias a la virtualización de servicios back-end integrada.
  
  ArcSight Marketplace
  Descargue e implemente contenido predefinido para ahorrar una gran cantidad de tiempo y de gestión
  
  Security Open Data Platform
  Una plataforma de datos preparada para el futuro que transforma un caos de datos en información sobre seguridad.
  
  ArcSight Intelligence
  Análisis de comportamiento de usuarios y entidades que aumenta las herramientas de seguridad existentes y permite a los equipos de security operations identificar y responder a las amenazas que importan antes de que se roben los datos.
  
  Sentinel
  Una solución adaptable con una gama completa de funciones que simplifica el uso diario de SIEM
  
  ArcSight SOAR
  Una completa plataforma de respuesta de automatización de la orquestación de la seguridad con automatización cognitiva, Service Desk de investigación, orquestación de procesos y análisis SOC.
- Seguridad de los datos
  
  Seguridad de los datos
  
  Cifrado, tokenización y gestión de claves para garantizar la eliminación de la información de identificación y la privacidad de los datos
  
  Voltage SmartCipher
  Cifrado de archivos persistente, control completo y visibilidad para simplificar la seguridad de datos no estructurados
  
  Voltage SecureData Enterprise
  Cifrado que mantiene el formato, creación de tokens, protección con máscara de datos y gestión de claves
  
  Voltage SecureData for Payments
  Protección de datos y conformidad omnicanal con PCI para la seguridad de los pagos de extremo a extremo
  
  Voltage SecureMail On-Premises
  Protección de correo electrónico, archivos y Office 365 para la información personal identificable, la información sanitaria personal y la propiedad intelectual
  
  Voltage SecureMail Cloud
  Cifrado SaaS de correos electrónicos en la Nube para proteger la información en Office 365
  
  Reflection for Secure IT
  La solución completa para la gestión automatizada y segura de la transferencia de archivos dentro y fuera del perímetro de la empresa
- Seguridad de aplicaciones
  
  Seguridad de aplicaciones
  
  Desarrollo seguro, pruebas de seguridad y supervisión y protección continuas
  
  Fortify Static Code Analyzer
  Identifica las vulnerabilidades de seguridad del código fuente en una fase temprana del desarrollo de software
  
  Fortify WebInspect
  Proporciona un análisis dinámico integral de los servicios y aplicaciones web complejos
  
  Fortify Software Security Center
  Obtenga conocimientos valiosos con un repositorio de gestión centralizado para los resultados del análisis
  
  Fortify on Demand
  Gestione todo su programa de seguridad de las aplicaciones desde una interfaz
  
  Application Defender
  Obtenga una visión completa del mal uso de las aplicaciones y proteja el software frente a las vulnerabilidades
- Gestión de identidades y accesos
  Gestión de identidades y accesos
  
  Una estrategia integrada para la gestión de identidades y accesos
  
  Control y gestión de las identidades
  
  Control y gestión de las identidades
  
  Una solución integral de control y gestión de las identidades que abarca toda la infraestructura
  
  Data Access Governance
  Proporciona y rige el acceso a datos no estructurados
  
  NetIQ eDirectory
  Proporciona un directorio LDAP con una escalabilidad increíble y una plataforma ágil
  
  NetIQ Identity Governance
  Proporciona revisiones y nuevas certificaciones automatizadas del acceso de los usuarios para garantizar el cumplimiento
  
  NetIQ Identity Manager
  Proporciona un marco de trabajo inteligente de gestión de identidades para su empresa
  
  Gestión del acceso
  
  Gestión del acceso
  
  Aplique de una forma coherente los derechos de acceso en todo su entorno empresarial
  
  NetIQ Access Manager
  Proporciona inicio de sesión único para las empresas y federación para las aplicaciones en la nube
  
  NetIQ Advanced Authentication
  Vaya más allá del control mediante nombres de usuario y contraseñas y proteja los datos y las aplicaciones de un modo seguro
  
  Conector de autenticación avanzada para z/OS
  Autenticación multifactorial para todos sus puntos finales de IBM z/OS
  
  Administración de acceso al host y servidor de seguridad
  Integre el host con su marco de trabajo de seguridad moderno
  
  NetIQ Risk Service
  Adapte la experiencia de Authentication y acceso al riesgo en cuestión.
  
  Self Service Password Reset
  Permite a los usuarios restablecer sus contraseñas sin la ayuda de TI
  
  NetIQ SecureLogin
  Simplifica la autenticación para las aplicaciones empresariales con una única experiencia de inicio de sesión
  
  NetIQ Secure API Manager
  Proteja y gestione el acceso a sus APIs.
  
  Gestión de privilegios
  
  Gestión de privilegios
  
  Gestione y controle las actividades de cuentas con privilegios para todos los sistemas basados en credenciales
  
  NetIQ Privileged Account Manager
  Permite a los administradores de TI trabajar en los sistemas sin exponer las credenciales.
  
  NetIQ Directory & Resource Administrator
  Limita los privilegios administrativos y restringe las vistas de los directorios a usuarios concretos
  
  NetIQ Group Policy Administrator
  Edite, pruebe y revise los cambios de los objetos de directiva de grupo antes de la implementación
  
  NetIQ Change Guardian
  Proteja los datos críticos, reduzca el riesgo y gestione los cambios con Change Guardian
  
  NetIQ AD Bridge
  Amplíe la potencia de Active Directory a los recursos de Linux
  
  Gestión de cambios y configuración
  
  Gestión de cambios y configuración
  
  Proporcione información sobre seguridad útil en el momento oportuno
  
  NetIQ Change Guardian
  Proteja los datos críticos, reduzca el riesgo y gestione los cambios con Change Guardian
  
  NetIQ Secure Configuration Manager
  Busca y repara errores de configuración que provocan vulneraciones de seguridad o tiempos de inactividad
  
  NetIQ Security Solutions for IBM i
  Proporciona intuitivas auditorías de cumplimiento y protección en tiempo real para los sistemas IBM iSeries
- Mensajería segura
  
  Mensajería segura
  
  Antivirus, antispam, antimalware y protección de red
  
  Secure Messaging Gateway (GWAVA)
  Proteja su red y su sistema de mensajería frente al malware, los virus y el contenido perjudicial
  
  Voltage SecureMail
  Solución de correo electrónico escalable y cifrada de extremo a extremo para el escritorio, la nube y los dispositivos móviles
- Gestión de extremos unificada
  
  Gestión de extremos unificada
  
  Asegúrese de que todos los dispositivos siguen los estándares y los requisitos de cumplimiento para proteger su red
  
  Connected MX
  Solución de copia de seguridad de punto final basada en la nube con opciones para sincronizar y compartir archivos, además de para realizar análisis
  
  Desktop Containers
  Empaquete, pruebe e implemente rápida y fácilmente las aplicaciones de Windows distribuidas en contenedores
  
  ZENworks Asset Management
  Proporciona informes que integran los datos de licencias, instalación y uso
  
  ZENworks Configuration Management
  Proporciona gestión automatizada de extremos, distribución de software, soporte y mucho más
  
  ZENworks Endpoint Security Management
  Proporciona protección basada en la identidad para los dispositivos y ofrece protección total
  
  ZENworks Full Disk Encryption
  Protección de datos proactiva para equipos portátiles y de sobremesa que bloquea automáticamente las amenazas
  
  ZENworks Patch Management
  Automatiza la evaluación de las revisiones y supervisa el cumplimiento de las revisiones para las vulnerabilidades de seguridad
  
  ZENworks Service Desk
  Simplifica y automatiza la forma en que proporciona los servicios de TI a su empresa
  
  ZENworks Suite
  Siete productos integrados para ayudar a supervisar, gestionar y proteger los dispositivos de los extremos

Productos (A-Z)

La seguridad de aplicación es la disciplina de los procesos, herramientas y prácticas que tienen como objetivo proteger las aplicaciones de las amenazas a lo largo de todo el ciclo de vida de las aplicaciones. Los cibercriminales están organizados, especializados y motivados para detectar y aprovechar las vulnerabilidades en aplicaciones empresariales, con el fin de robar datos, propiedad intelectual e información confidencial. La seguridad de aplicación puede ayudar a las organizaciones a proteger toda clase de aplicaciones (tales como los sistemas heredados, de escritorio, microservicios) utilizados tanto por las partes interesadas internas y externas, entre los que se incluyen clientes, socios de negocio y empleados.

¿Por qué utilizar la seguridad de aplicación?

Según lo confirman múltiples estudios, la mayoría de las infracciones exitosas se dirigen a vulnerabilidades explotables que residen en la capa de la aplicación, lo que indica la necesidad de que los departamentos de TI de la empresa estén muy atentos a la seguridad de las aplicaciones. Para agravar aún más el problema, el número y la complejidad de las aplicaciones está creciendo. Hace diez años, el desafío de la seguridad del software consistía en proteger las aplicaciones de escritorio y los sitios web estáticos que eran bastante inocuos y fáciles de detectar y proteger. Ahora, la cadena de suministro de software es mucho más complicada considerando el desarrollo externalizado y el número de aplicaciones heredadas, junto con el desarrollo interno que aprovecha los componentes de software de terceros, de código abierto y comerciales, disponibles en el mercado.

Las organizaciones necesitan soluciones de seguridad para sus aplicaciones que abarquen todas sus aplicaciones, desde las que se utilizan internamente hasta las aplicaciones externas más populares que se utilizan en los teléfonos móviles de los clientes. Estas soluciones deben cubrir toda la fase de desarrollo y ofrecer pruebas después de utilizar una aplicación para supervisar problemas potenciales. Las soluciones de seguridad de aplicaciones deben ser capaces de analizar las vulnerabilidades potenciales y explotables de las aplicaciones web, tener la capacidad de analizar el código, ayudar a gestionar los procesos de gestión de la seguridad y el desarrollo coordinando los esfuerzos y permitiendo la colaboración entre las distintas partes interesadas. Las soluciones también deben ofrecer pruebas de seguridad de aplicaciones que sean fáciles de usar e implementar.

¿Qué es SAST y DAST?

¿Qué es SAST?

La prueba de seguridad de aplicaciones estáticas (SAST) analiza los archivos fuente de la aplicación, identifica con precisión la causa del problema y le ayuda a solucionar los defectos de seguridad subyacentes.

Beneficios para los desarrolladores de las pruebas de seguridad de aplicaciones estáticas:

Identificar y eliminar vulnerabilidades en el código fuente, binario o byte.
Revise los resultados de los análisis estáticos en tiempo real con acceso a recomendaciones, navegación por línea de código para encontrar vulnerabilidades con mayor rapidez y auditoría colaborativa.
Totalmente integrado con el entorno de desarrollo integrado (IDE)

¿Qué es DAST?

La prueba dinámica de seguridad de aplicaciones (DAST)simula ataques controlados a una aplicación o a un servicio web en ejecución para identificar vulnerabilidades explotables en un entorno en ejecución.

Ventajas de las pruebas de seguridad de aplicaciones dinámicas:

Proporciona una visión completa de la seguridad de las aplicaciones centrándose en lo que es explotable y cubriendo todos los componentes (servidor, código personalizado, fuente abierta, servicios)
Puede ser integrado en Dev, QA y Production para ofrecer una visión holística continua
El análisis dinámico permite un enfoque más amplio para gestionar el riesgo de la cartera (miles de aplicaciones) y puede analizar aplicaciones heredadas como parte de la gestión de riesgos
Probar la aplicación funcional, a diferencia de SAST, no está limitada por el idioma y se pueden descubrir problemas relacionados con el tiempo de ejecución y el entorno

On-Premise versus SaaS Solutions

Las soluciones de seguridad de aplicaciones consisten en el software de ciberseguridad (las herramientas) y las prácticas que ejecutan el proceso para proteger las aplicaciones.

En las instalaciones

Las soluciones de seguridad de aplicaciones pueden ser ejecutadas en las instalaciones (internamente), operadas y mantenidas por equipos internos. Este enfoque requiere que las organizaciones proporcionen la infraestructura, el personal y adquieran soluciones de seguridad de aplicaciones para su uso. On-premise garantiza a las organizaciones que sus datos de las aplicaciones no se comparten con terceros y que no salen de las instalaciones.

SaaS

La seguridad de aplicaciones también puede ser una oferta de SaaS (o una seguridad de aplicación como servicio) en la que el cliente consume servicios proporcionados como una solución lista para usarse por el proveedor de seguridad de aplicaciones. Este enfoque no requiere ninguno de los requisitos previos del enfoque local, pero sí requiere confiar parcial o totalmente en el proveedor de SaaS y, en la mayoría de los casos, permitir que los datos de la aplicación se compartan con el proveedor. SaaS proporciona una manera fácil de comenzar con la seguridad de las aplicaciones y puede ofrecer escalabilidad y velocidad.Las implementaciones híbridas (uso en las instalaciones y SaaS de forma conjunta en diferentes proyectos y prácticas) tienen como objetivo proporcionar lo mejor de ambos mundos, proporcionando flexibilidad, escalabilidad y optimización de costes.

Velocidad versus precisión

Hoy en día, todos los negocios son negocios de software. Como resultado, ha habido un enorme crecimiento en el número de aplicaciones web y móviles y una creciente tendencia a la publicación de aplicaciones. Con el fin de mantenerse al día con las demandas del negocio, muchas organizaciones realizan análisis de seguridad más ligeros, que sacrifican la precisión necesaria para detectar vulnerabilidades fundamentales. La agilidad en la seguridad es un equilibrio entre la realización de escaneos exhaustivos y precisos y los falsos positivos asociados que pueden paralizar la reparación.

¿Qué es el Top 10 de OWASP?

Top 10 de OWASP

El Open Web Application Security Project (OWASP) es una comunidad de seguridad de aplicaciones de código abierto con el objetivo de mejorar la seguridad del software. Sus directrices OWASP Top 10 estándar de la industria proporcionan una lista de los riesgos de seguridad de aplicaciones más críticos para ayudar a los desarrolladores a proteger mejor las aplicaciones que diseñan e implementan. Encuentre información general y consejos prácticos para cada uno de los 10 mejores en la Guía del desarrollador del Top 10 de OWASP.

Soluciones para la seguridad de las aplicaciones

Las soluciones de seguridad de aplicaciones Micro Focus ofrecen pruebas y la gestión de la seguridad de aplicaciones in situ y como un servicio que puede ayudar a las empresas a proteger sus aplicaciones de software, incluidas las aplicaciones heredadas, móviles, de terceros y de código abierto.

Las ofertas de Micro Focus Fortifyincluyen pruebas de seguridad de aplicaciones estáticas, dinámicas e interactivas, y autoprotección de aplicaciones en tiempo de ejecución, así como servicios de soporte para un programa de Software Security Assurance, que son procesos que garantizan que las aplicaciones que ejecutan su negocio están protegidas y seguras.

Las soluciones incluyen:

Fortify Static Code Analyzer - pruebas estáticas de seguridad en aplicaciones (SAST) - Identifica y localiza las vulnerabilidades de seguridad en el código fuente y en la vida útil del desarrollo de software.

Fortify WebInspect - pruebas de seguridad dinámica automatizada (DAST) – simula los ataques de seguridad en el mundo real en una aplicación activa para ofrecer un análisis completo de las complejas aplicaciones web y los servicios.

Pruebas de seguridad de aplicaciones interactivas (IAST) – Integración de nuestras pruebas dinámicas y análisis del tiempo de ejecución para identificar más vulnerabilidades mediante la cobertura en expansión de la superficie del ataque y la exposición de los ataques de forma superior a la prueba dinámica.

Fortify Application Defender - Autoprotección de aplicaciones en tiempo de ejecución (RASP) - Supervisa y protege activamente las aplicaciones en producción que tienen vulnerabilidades conocidas y desconocidas.

Fortify on Demand – La seguridad como servicio - Una forma sencilla, fácil y rápida de probar aplicaciones con precisión sin la necesidad de instalar o gestionar programas o añadir recursos adicionales.

Seguridad móvil - Metodología de pruebas móviles que evalúa los tres niveles, incluyendo el cliente, la red y el servidor.

Software Security Assurance – Centro de gestión centralizado que ofrece visibilidad que ayuda a resolver vulnerabilidades de seguridad.

Fortify Software Security Center - Centro de gestión centralizado que ofrece visibilidad a todo el programa de pruebas de seguridad de las aplicaciones. Proioriza, gestiona y realiza seguimientos de las actividades de prueba de seguridad y proporciona una imagen precisa de los riesgos de la seguridad del software en toda la empresa.

Póngase en contacto con nosotros