p>DevSecOps enables integration of security testing earlier in the software development lifecycle (SDLC). This is commonly referred to as “shifting security left” or “shift left.” DevSecOps enables seamless application security earlier in the software development lifecycle, rather than at the end when vulnerability findings requiring mitigation are more difficult and costly to implement. DevSecOps is an extension of DevOps , and is sometimes referred to as Secure DevOps. While DevOps can mean different things to different people or organizations, it entails both cultural and technical changes. Ideally, security is an implied requirement of successful DevOps. DevSecOps requires planning application and infrastructure security from the start. The right tools can help meet the goal of continuously integrated security, including such decisions as selecting an integrated development environment (IDE) with security features. The tools and process must also be able to automate some security gates to keep from slowing down the DevOps workflow.

What are the Benefits of DevSecOps?

DevSecOps enables enhanced automation throughout the software delivery pipeline to eliminate coding mistakes and ultimately reduce breaches . Teams that implement DevSecOps tools and processes to integrate security into their DevOps framework will be able to release secure software faster. Developers can test code for security and detect security flaws as code is written. Teams should be able to use existing development tools to improve the security aspect of web application development.

What are key components of DevSecOps?

DevSecOps approaches may include these important components: Application/API Inventory Automate the discovery, profiling, and continuous monitoring of the code across the portfolio. This may include production code in data centers, virtual environments, private clouds, public clouds, containers, serverless, and more. Use a combination of automated discovery and self-inventory tools. Discovery tools help you identify what applications and APIs you have. Self-reporting tools enable your applications to inventory themselves and report their metadata to a central database. Custom Code Security Continuously monitor software for vulnerabilities throughout development, test, and operations. Deliver code frequently so vulnerabilities can be identified quickly with each code update. Static Application Security Testing (SAST) scans the application source files, accurately identifies the root cause and helps remediate the underlying security flaws. Dynamic Application Security Testing (DAST) simulates controlled attacks on a running web application or service to identify exploitable vulnerabilities in a running environment. Interactive Application Security Testing (IAST) provides a deep scan by instrumenting the application using agents and sensors to continuously analyze the application, its infrastructure, dependencies, dataflow, as well as all the code. Open Source Security Open source software (OSS) often times includes security vulnerabilities, so a complete security approach includes a solution that tracks OSS libraries, and reports vulnerabilities and license violations. Software Composition Analysis (SCA) automates the visibility into open source software (OSS) for the purpose of risk management, security and license compliance. Runtime Prevention Protect applications in production – new vulnerabilities may be discovered, or legacy applications may not be in development. Logging can inform you about what types of attack vectors and systems are being targeted. Threat intelligence informs threat modeling and security architecture processes. Runtime Application Self-Protection (RASP) instruments applications, directly measures attacks from the inside, and prevents exploits from within. Compliance monitoring Enable audit readiness and a constant state of compliance for GDPR, CCPA, PCI, etc. Cultural factors Identify security champions, establish security training for developers, etc.

Making DevSecOps work for you

Step 1: Build Security into Software Requirements Step 2: Test Early, Often and Fast Step 3: Leverage Integrations to Make Application Security a Natural Part of the Lifecycle Step 4: Automate Security as Part of the Development and Testing Processes Step 5: Monitor and Protect Once Released

How does Fortify helps build security into DevOps?

Developer-friendly Real-time security in the developer’s IDE with Fortify Security Assistant: Visual Studio or Eclipse Integration with tools you use with the Fortify Integration Ecosystem Developer training with Secure Code Warrior integration and Micro Focus training Automation in CI/CD pipelines SAST with Fortify Static Code Analyzer DAST with Fortify WebInspect RASP with Fortify Application Defender Software Composition Analysis (SCA) / OSS Security with Sonatype and Fortify Scale your application security Security-as-a-service: Fortify on Demand AI-assisted auditing to remove false positives with Fortify Audit Assistant Proven leader in the Gartner Magic Quadrant for Application Security Testing

Qu'est-ce que les DevSecOps ?

Analytics & Big Data
Analytics & Big Data

Outils d'analyse de l'état actuel du marché dans un monde piloté par les données
- Plate-forme d'analyse avancée Vertica
  La base de données SQL d'analyse avancée, indépendante de l'infrastructure, la plus rapide et la plus ouverte du marché
- Recherche et découverte cognitives
  
  Recherche et découverte cognitives
  
  Obtenez rapidement de précieuses informations grâce à des fonctions de pointe pour les recherches cognitives.
  
  IDOL
  Accédez en toute sécurité aux données (texte, audio et vidéo) de l'entreprise (et aux données publiques) et analysez-les.
- Analyse de la sécurité
  
  Analyse de la sécurité
  
  Outils de recherche et d'analyse pour déceler plus vite les risques de sécurité
  
  ArcSight Investigate
  Solution intuitive de traque et d'investigation pour réduire le nombre d'incidents de sécurité
  
  ArcSight Interset
  Une analyse du comportement des utilisateurs et des entités qui renforce l'efficacité des outils de sécurité existants, et permet aux équipes opérationnelles de sécurité d'identifier et de répondre aux menaces importantes avant le vol des données
- IT Operations Analytics
  
  IT Operations Analytics
  
  Optimisez vos processus et rendez-les plus efficaces en exploitant les Big Data.
  
  Suite Operations Bridge
  Opérations autonomes à travers le prisme de l'entreprise
  
  Suite d'automation de la gestion de service informatique
  Automatisation intelligente de la gestion du Service Desk, des configurations et des actifs
- Plateforme Big Data
  
  Plateforme Big Data
  
  Des plateformes hautes performances, ouvertes et sécurisées, pour des superpositions d'analyses du Big Data
  
  Vertica
  Solution d'analyses SQL capable de gérer de très gros volumes de données pour exploiter les Big Data
  
  Voltage SecureData pour Hadoop
  Protection à grande échelle des données sensibles dans tous les systèmes, qu'elles soient statiques, en déplacement ou en cours d'utilisation
Gestion de la distribution d’applications

Gestion de la distribution d’applications

Gagnez en vitesse, éliminez les goulots d'étranglement et améliorez en continu la distribution des logiciels.

ALM Octane
Optimize the flow of work for continuous quality and delivery

ALM/Quality Center
Govern quality with rigorous, auditable software lifecycle processes

UFT Family
Combine extensive technology support with AI-driven continuous functional testing

Dimensions CM
Enable all aspects of SCCM with enterprise grade scalability, security, and compliance

LoadRunner Family
Deliver high-performing applications with continuous performance engineering

Release Control
Plan, track, orchestrate, and release complex applications across any environment

Fortify
Find software security issues early and fix at the speed of DevOps

Deployment Automation
Automate deployments for continuous delivery with drag-and-drop simplicity

Project & Portfolio Management
Align corporate investments with business strategy

View All Products
Access a list of all products in application delivery management
Modernisation et connectivité des applications
Modernisation et connectivité des applications

Pour faciliter votre transformation numérique, modernisez les systèmes centraux de l'entreprise.
- COBOL
  COBOL
  
  Créez et modernisez vos applications d'entreprise à l'aide d'une technologie contemporaine.
  
  Développer et déployer
  
  Développer et déployer
  
  Modernisez vos applications métiers COBOL et PL/I à l'aide d'outils de pointe.
  
  Visual COBOL
  Assurez la pérennité de vos applications métiers COBOL.
  
  Extension / AcuCOBOL-GT
  Maintenance et amélioration des applications ACUCOBOL
  
  AcuToWeb
  Offrir l'accès aux applications en tout lieu
  
  NetExpress / Server Express
  Maintenance et amélioration des systèmes COBOL
  
  RM/COBOL
  Maintenance et amélioration des applications RM/COBOL
  
  Modernisation des données
  
  Modernisation des données
  
  Libérez toute la valeur des données des applications d'entreprise.
  
  Database Connectors
  Reliez les applications COBOL aux systèmes de gestion des bases de données relationnelles.
  
  Relativity
  Augmentez progressivement la valeur ajoutée grâce à l'accès relationnel et en temps réel aux données COBOL.
  
  Acu-XDBC
  Libérez toute la valeur de l'entreprise grâce à l'accès relationnel et en temps réel aux données ACUCOBOL.
  
  Acu-4GL
  Reliez les applications ACUCOBOL aux systèmes de gestion des bases de données relationnelles.
  
  Analyse des applications
  
  Analyse des applications
  
  COBOL Analyzer
  Découvrez et analysez automatiquement les applications Micro Focus COBOL.
  
  Agile & DevOps
  Créez des applications COBOL à l'aide des pratiques Agile & DevOps.
  
  Linux, Cloud et conteneurs
  Déployez des applications COBOL sur toutes les plateformes : Cloud, distribuées ou en conteneurs.
  
  Réhébergement des applications
  Pour anticiper l'innovation future, modernisez l'infrastructure des systèmes centraux de votre entreprise.
- Visual COBOL
- Mainframe
  Mainframe
  
  Modernisez les applications, les processus de livraison, les accès et l'infrastructure des systèmes IBM mainframe.
  
  Planifier et gérer
  
  Planifier et gérer
  
  Planifiez, gérez et livrez des logiciels d'entreprise en toute conformité et en toute confiance.
  
  Atlas
  Gérez les projets Agile à l'aide d'une plateforme collaborative et flexible pour la distribution et les exigences.
  
  Dimensions RM
  Gestion des exigences avec traçabilité complète de bout en bout pour vos processus
  
  Analyser
  
  Analyser
  
  Découvrez, analysez et valorisez pleinement les applications COBOL stratégiques de vos systèmes mainframe.
  
  Enterprise Analyzer
  Découvrez et analysez automatiquement les applications IBM mainframe.
  
  Enterprise View
  Collectez, analysez et mesurez la valeur, le coût et les risques associés à vos portefeuilles d'applications.
  
  Business Rule Manager
  Créez des packages d'artefacts de changement pour accélérer le développement des applications de mainframe.
  
  Contrôler
  
  Contrôler
  
  Pour une livraison automatisée et fiable des applications de mainframe, gérez chaque aspect des changements.
  
  ChangeMan ZMF
  Créez et gérez des packages d'artefacts de changement pour accélérer le développement de vos applications pour mainframe.
  
  (ChangeMan ZMF) Client Pack
  Fournit plusieurs interfaces de gestion des changements pour la maintenance des applications de mainframe
  
  Développement
  
  Développement
  
  Créez, modernisez et étendez vos systèmes IBM mainframe stratégiques.
  
  Enterprise Developer
  Créez et modernisez vos applications COBOL et PL/I pour les systèmes mainframe IBM.
  
  Enterprise Sync
  Accélérez le développement parallèle et rendez-le plus efficace à grande échelle.
  
  Verastream
  Alimentez les applis mobiles, les projets Cloud, l'automatisation des processus, etc.
  
  StarTool FDM
  Accélération de la résolution des problèmes via la gestion des fichiers sur mainframe
  
  Test
  
  Test
  
  Accélérez les cycles de test des applications de mainframe IBM à l'aide d'une solution rentable et évolutive !
  
  Enterprise Test Server
  Facilitez le test des changements apportés aux applications de mainframe à l'aide d'une infrastructure flexible.
  
  Comparex
  Comparez et gérez les fichiers de données, de texte et d'annuaire dans les systèmes mainframe.
  
  Version
  
  Version
  
  Automatisez les déploiements et orchestrez la publication des versions d'application pour relier les équipes.
  
  Deployment Automation
  Reliez le développement et les opérations en automatisant le pipeline des déploiements et réduisez les délais de retour sur expérience.
  
  Release Control
  Centralisez la planification et le contrôle tout au long du cycle de vie des versions de vos logiciels.
  
  Solutions Business Manager
  Assurez l'orchestration et l'intégration de vos processus pour accélérer le développement et la fourniture des logiciels.
  
  ChangeMan SSM
  Détectez les changements, synchronisez plusieurs environnements et restaurez les systèmes défaillants.
  
  Déployer
  
  Déployer
  
  Tirez parti de l'infrastructure hybride moderne pour exécuter la charge de travail applicative au sein d'un modèle adapté à l'objectif.
  
  Enterprise Server
  Exécution des charges de travail COBOL et PL/I des systèmes mainframe IBM sous Windows, Linux et dans le Cloud
  
  Enterprise Server for .NET
  Exécutez les charges de travail de vos systèmes mainframe IBM sous Microsoft .NET et Azure.
- Connectivité des hôtes
  Connectivité des hôtes
  
  Modernisez l'accès des hôtes aux applications : simplifiez l'utilisation, l'intégration et la gestion, et renforcez la sécurité.
  
  Accès
  
  Accès
  
  Modernisez l'accès aux applications sur les postes de travail, le Web et les terminaux mobiles.
  
  Reflection
  Moderniser l'accès aux applications IBM, HP et Unix sur tous les postes de travail et les périphériques mobiles
  
  Host Access for the Cloud
  Accès Web aux applications IBM et VT sur les postes de travail, sans Java
  
  InfoConnect
  Modernisez l’accès aux applications de mainframe Unisys sur les postes de travail.
  
  Rumba
  Moderniser l'accès aux applications IBM, HP et Unix sur les postes de travail
  
  Extra!
  Automatiser l'accès aux applications IBM, HP et Unix sur les postes de travail
  
  Intégrer
  
  Intégrer
  
  Propagez la valeur des applications hôtes aux nouvelles plateformes numériques, sans moderniser le code ou très peu.
  
  Verastream
  Innovez avec de nouvelles applications et de nouveaux flux de travail grâce à plusieurs API et services Web pour les applications IBM, HP et UNIX.
  
  Databridge
  Alimentez en temps réel les plateformes d'analyse et les applications BI avec des données Unisys MCP DMSII.
  
  Sécuriser
  
  Sécuriser
  
  Répondez aux nouvelles exigences réglementaires qui régissent l'accès aux applications hôte et la protection des données.
  
  Serveur de sécurité et de gestion de l'accès des hôtes
  Centralisez la gestion de l'accès des hôtes grâce à de solides contrôles basés sur les identités et la sécurité des données.
  
  Reflection for Secure IT
  Modernisez les transferts de fichiers en ajoutant la sécurité, le chiffrement et l'automatisation, à l'intérieur du pare-feu et au-delà.
  
  Connecteur Advanced Authentication pour z/OS
  Découvrez le Connecteur Advanced Authentication pour z/OS : l'authentification multifactorielle pour tous vos terminaux IBM z/OS.
  
  Gérer
  
  Gérer
  
  Améliorer la gouvernance de l'infrastructure et des logiciels d'accès aux hôtes
  
  Host Access Analyzer
  Mesurer et gérer le déploiement et l'utilisation des logiciels basés sur les terminaux
  
  Host Access Management et Security Server
  Centralisez la gestion de l'accès des hôtes grâce à de solides contrôles basés sur les identités et la sécurité des données.
- CORBA
  
  CORBA
  
  Atteindre l'interopérabilité des systèmes dans toute l'entreprise
  
  VisiBroker
  Développez et déployez vos applications à l'aide d'une suite complète de produits pour CORBA.
  
  Orbix
  Créer des applications distribuées à l'échelle de l'entreprise
  
  Orbacus
  Développez, déployez et prenez en charge les middleware compatibles CORBA 2.6 en C++ ou en Java.
  
  OpenFusion
  Relier les applications dans des environnements d'exploitation hétérogènes
Collaboration en équipe et gestion des terminaux
Collaboration en équipe et gestion des terminaux
- Collaboration
  
  Collaboration
  
  Pour des effectifs productifs et mobiles
  
  Enterprise Messaging
  E-mails, messagerie instantanée, travail d'équipe par chat, anti-virus, anti-spam, reprise après sinistre, etc.
  
  Filr
  Solution pour accéder aux fichiers et les partager en toute sécurité depuis tout appareil
  
  GroupWise
  Gestion sécurisée des e-mails, des calendriers et des tâches, adaptée au monde mobile moderne
  
  GroupWise Disaster Recovery
  Solution de sauvegarde et reprise après sinistre qui garantit la disponibilité permanente des e-mails essentiels
  
  Open Workgroup Suite
  Sept outils essentiels pour concevoir des infrastructures informatiques, notamment des partages de fichiers sécurisés
  
  Vibe
  Collaboration sécurisée entre les équipes au travers de fonctions de gestion des documents et des flux de travail
  
  Secure Messaging Gateway (GWAVA)
  Protect your network and messaging system from malware, viruses, and harmful content
- Fichiers et impression
  
  Fichiers et impression
  
  Précieux services de fichiers, de stockage et d'impression pour les entreprises de toutes tailles
  
  Access Manager
  Fournit l'authentification unique de niveau entreprise et la fédération pour les applications Cloud
  
  Advanced Authentication
  Protégez davantage vos informations sensibles grâce à l'authentification à plusieurs facteurs.
  
  File Management Suite pour OES
  Suite regroupant les solutions File Reporter et Storage Manager
  
  File Reporter for OES
  File Reporter for OES examines OES network file systems and delivers intelligent file insights so you can make the most intelligent business decisions.
  
  Filr
  Solution pour accéder aux fichiers et les partager en toute sécurité depuis tout appareil
  
  OES Business Continuity Clustering
  Protège vos systèmes métiers clés contre les interruptions d'activité et les sinistres
  
  OES Cluster Services
  Simplifie la gestion des ressources dans les réseaux SAN et augmente la disponibilité
  
  Open Enterprise Server
  Services de fichiers, d'impression et de stockage, idéaux pour les environnements informatiques mixtes
- Unified Endpoint Management and Protection (UEMP)
  
  Unified Endpoint Management and Protection (UEMP)
  
  Connected MX
  Solution cloud de sauvegarde des périphériques avec fonctionnalités d’analyse, de synchronisation et de partage des fichiers
  
  Desktop Containers
  Créez des packages, testez et déployez rapidement et facilement des applis Windows mises en conteneur.
  
  ZENworks Suite
  Sept produits intégrés pour suivre, gérer et protéger tous vos terminaux
  
  ZENworks Asset Management
  Fournit des rapports détaillant les données de licence, d'installation et d'utilisation
  
  ZENworks Configuration Management
  Automatisation de la gestion des terminaux, de la distribution des logiciels, de l'assistance, et plus encore
  
  ZENworks Endpoint Security Management
  Protection basée sur les identités pour protéger totalement les périphériques et les fonctions
  
  ZENworks Full Disk Encryption
  Protection proactive des données des ordinateurs portables et de bureau, avec blocage automatique des menaces
  
  ZENworks Patch Management
  Automatise l'évaluation des correctifs et surveille leur conformité par rapport aux failles de sécurité
  
  Service Desk ZENworks
  Rationalise et automatise la fourniture des services informatiques dans l'entreprise
Gestion et gouvernance des informations
Gestion et gouvernance des informations

Des solutions fiables et éprouvées pour le juridique, la conformité et la confidentialité
- Archivage des informations
  
  Archivage des informations
  
  Regroupez et régissez les informations pour mieux gérer le juridique, la conformité et la messagerie.
  
  Digital Safe
  Archivage évolutif dans le Cloud, répondant aux besoins réglementaires, juridiques et d'enquête
  
  Retain Unified Archiving
  Archivez la totalité de vos communications professionnelles à des fins d'évaluation des cas, de recherche et d'eDiscovery.
  
  Supervisor
  Automatisez la surveillance des données et des communications des employés afin de répondre aux exigences réglementaires et aux initiatives internes.
  
  Social Media Governance
  Atténuez les risques sur l'ensemble des canaux des réseaux sociaux pour vous conformer aux obligations réglementaires.
  
  Secure Messaging Gateway (GWAVA)
  Protect your network and messaging system from malware, viruses, and harmful content
- Gestion sécurisée du contenu
  
  Gestion sécurisée du contenu
  
  Soyez sûr(e) de respecter les exigences réglementaires et de confidentialité, ainsi que vos obligations juridictionnelles de conservation des données.
  
  Content Manager
  Aider les entreprises à mieux respecter les réglementations régissant la confidentialité des données grâce à nos solutions de gestion et de retrait des données
  
  File Dynamics
  Répondez aux besoins en perpétuelle évolution de la gestion des données réseau.
  
  ControlPoint
  Analyse les fichiers pour détecter, classifier et automatiser la stratégie à appliquer aux données non structurées
  
  File Reporter
  Découvrez qui stocke quoi et qui y accède.
  
  Structured Data Manager
  Archivage des données structurées pour le retrait des applications obsolètes et la réduction de l'encombrement des données
  
  File Governance Suite
  Gouvernance des données et des accès, pilotée par les identités
  
  Data Discovery
  Analyse SaaS des fichiers dans toutes vos données non structurées
- eDiscovery
  
  eDiscovery
  
  Identifiez, verrouillez, analysez les données, et préparez-les en vue des litiges et des enquêtes.
  
  eDiscovery
  Réagissez de manière rapide, précise et rentable en cas de litige et d’enquêtes
- Recherche et analyse
  
  Recherche et analyse
  
  Accélérez la communication des informations à l'échelle de l'organisation grâce à des recherches et des analyses cognitives.
  
  IDOL
  Accédez en toute sécurité aux données (texte, audio et vidéo) de l'entreprise (et aux données publiques) et analysez-les.
- Data Backup and Restore
  
  Data Backup and Restore
  
  Secure backup and rapid restores for all structured and unstructured data to ensure business continuity
  
  Data Protector
  Backup and disaster recovery for diverse, dynamic, and distributed enterprise
Gestion des opérations informatiques

Gestion des opérations informatiques

Accélérez vos opérations informatiques au rythme des DevOps.

Automatisation du data center
Automatisez le provisionnement, l'application des correctifs et la conformité à l'échelle du Data Center.

Universal Discovery et UCMDB
Démasquez les éléments de configuration dans vos environnements hybrides et gérez-les.

Hybrid Cloud Management X
Simplifier l'automatisation de l'exécution et imposer la gouvernance

Network Operations Management
Automatisation et gestion des réseaux traditionnels, virtuels et définis par logiciel

Operations Bridge
Première solution de surveillance autonome en conteneurs pour l'informatique hybride

Operations Orchestration
Automatiser les processus informatiques de bout en bout

Robotic Process Automation (RPA)
Construire, sécuriser et déployer des processus métier automatisés dans toute l'entreprise

Service Management Automation
Confort d'utilisation attractif et Service Desk efficace, optimisé par l'apprentissage machine

Asset Management X
Manage IT assets for improved costs
Sécurité
Sécurité

La sécurité au cœur de toutes vos activités : opérations, applications, identités et données
- Security Operations
  
  Security Operations
  
  Détectez les menaces, connues et inconnues, via la mise en corrélation, l'ingestion et l'analyse de données.
  
  ArcSight Enterprise Security Manager (ESM)
  Solution SIEM complète pour la détection des menaces, l'analyse et la gestion de la conformité
  
  ArcSight Recon
  Une solution pour aider les professionnels de la sécurité à gérer intelligemment les journaux afin de faciliter la mise en conformité et d'accélérer les investigations légales
  
  ArcSight Logger
  Une solution complète de gestion des journaux pour faciliter la conformité, permettre une recherche efficace dans les journaux et sécuriser un stockage économique.
  
  ArcSight Marketplace
  Téléchargez et déployez du contenu préalablement préparé pour gagner du temps et fortement simplifier la gestion.
  
  Security Open Data Platform
  Plateforme de données prête pour l'avenir, capable de transformer les données non structurées en précieux renseignements sur la sécurité
  
  ArcSight Intelligence
  Une analyse du comportement des utilisateurs et des entités qui renforce l'efficacité des outils de sécurité existants, et permet aux équipes opérationnelles de sécurité d'identifier et de répondre aux menaces importantes avant le vol des données
  
  Sentinel
  Solution adaptable complète qui simplifie l'utilisation de SIEM au quotidien
  
  ArcSight SOAR
  Plateforme complète pour l'orchestration et l'automatisation de la sécurité (SOAR), avec automatisation cognitive, Service Desk d'investigation, orchestration des processus et analyse du Centre opérationnel de sécurité (SOC).
- Sécurité des données
  
  Sécurité des données
  
  Anonymisation et confidentialité des données par cryptage, création de jetons d'authentification et gestion des clés
  
  Data Discovery
  SaaS-based file analysis on all of your unstructured data
  
  Data Management
  Identify, analyze, and manage your data; then establish policies to protect your data properly and efficiently, in use and throughout its lifecycle, and ensure data preservation.
  
  Voltage SmartCipher
  Cryptage permanent des fichiers, contrôle complet et visibilité totale pour simplifier la protection des données non structurées
  
  Voltage SecureData Enterprise
  Chiffrement avec préservation du format, création de jetons, masquage des données et gestion des clés
  
  Voltage SecureData pour les paiements
  Conformité PCI et protection des données sur tous les canaux pour des paiements sécurisés de bout en bout
  
  Voltage SecureMail On-Premises
  Protection des informations d'identification personnelle, des données PHI et des propriétés intellectuelles dans les e-mails, les fichiers et Office 365
  
  Voltage SecureMail Cloud
  Cryptage SaaS des e-mails dans le cloud pour la protection des informations dans Office 365
- Application Security
  
  Application Security
  
  Développement sécurisé, test de la sécurité, et surveillance et protection en continu
  
  Fortify Static Code Analyzer
  Identification précoce, pendant le développement, des failles de sécurité dans le code source
  
  Fortify WebInspect
  Analyse dynamique complète des applications et services Web complexes
  
  Fortify Software Security Center
  Obtenez de précieux renseignements grâce à un référentiel de gestion centralisée pour les résultats d'analyse.
  
  Fortify on Demand
  Gérez l'ensemble de votre programme de sécurité des applicatons depuis une seule interface.
- Identity and Access Management
  Identity and Access Management
  
  Approche intégrée de la gestion des identités et des accès
  
  Gouvernance et administration des identités
  
  Gouvernance et administration des identités
  
  Solution complète pour la gestion et la gouvernance des identités à l'échelle de l'infrastructure
  
  Data Access Governance
  Solution pour provisionner et régir l'accès aux données non structurées
  
  NetIQ eDirectory
  Offre un annuaire LDAP doté d'une évolutivité sans précédent et d'une plateforme agile
  
  NetIQ Identity Governance
  Vérification automatisée des accès des utilisateurs et recertification pour maintenir la conformité
  
  NetIQ Identity Manager
  Infrastructure de gestion intelligente des identités, au service de votre entreprise
  
  Gestion des accès
  
  Gestion des accès
  
  Imposez uniformément les droits d'accès dans tout l'environnement de votre entreprise.
  
  NetIQ Access Manager
  Fournit l'authentification unique de niveau entreprise et la fédération pour les applications Cloud
  
  NetIQ Advanced Authentication
  Allez au-delà du nom d'utilisateur et du mot de passe et protégez réellement les données et les applications.
  
  Connecteur Advanced Authentication pour z/OS
  Authentification multifactorielle pour tous vos terminaux IBM z/OS
  
  Serveur de sécurité et de gestion de l'accès des hôtes
  Intégrez l'hôte à votre infrastructure de sécurité moderne.
  
  NetIQ Risk Service
  Ajustez l'authentification et l'accès selon le risque concerné.
  
  Self Service Password Reset
  Permet aux utilisateurs de réinitialiser leur mot de passe sans faire appel au service informatique
  
  NetIQ SecureLogin
  Rationalise l'authentification dans les applications de l'entreprise avec le confort de la connexion unique
  
  NetIQ Secure API Manager
  Protégez et gérez l'accès à vos API.
  
  Gestion des privilèges
  
  Gestion des privilèges
  
  Gérez et contrôlez les activités des comptes d'utilisateur avec privilèges pour tous les systèmes à base d'identifiants de connexion.
  
  NetIQ Privileged Account Manager
  Permet aux administrateurs informatiques de travailler sur les systèmes sans exposer des identifiants de connexion
  
  NetIQ Directory & Resource Administrator
  Limite les droits d'administration et réserve l'affichage des annuaires à certains utilisateurs
  
  NetIQ Group Policy Administrator
  Modifiez, testez et vérifiez les changements des Objets de stratégie de groupe avant toute implémentation.
  
  NetIQ Change Guardian
  Avec Change Guardian, protégez vos données essentielles, réduisez les risques et gérez les changements.
  
  NetIQ AD Bridge
  Déployer la puissance d'Active Directory aux ressources Linux
  
  Universal Policy Administrator
  Unifiez et gérez les stratégies de sécurité de manière centralisée sur diverses plateformes.
  
  Gestion des changements et des configurations
  
  Gestion des changements et des configurations
  
  Obtenez des renseignements de sécurité exploitables et au moment opportun.
  
  NetIQ Change Guardian
  Avec Change Guardian, protégez vos données essentielles, réduisez les risques et gérez les changements.
  
  NetIQ Secure Configuration Manager
  Identifie et corrige les erreurs de configuration qui provoquent des violations de sécurité ou des interruptions de service
  
  NetIQ Security Solutions for IBM i
  Simplifie les audits de la conformité et protège les systèmes IBM iSeries en temps réel

Les produits de A à Z

Les DevSecOps permettent de tester la sécurité plus tôt dans le cycle de développement des logiciels (SDLC). Cette pratique est communément appelée « Shift Left », ou « décalage à gauche de la sécurité ». Les DevSecOps permettent d'intégrer uniformément la sécurité des applications plus tôt dans le cycle de développement et non plus à la fin, lorsque la correction des vulnérabilités découvertes est alors plus complexe et plus coûteuse à implémenter.

Les DevSecOps sont une extension des DevOps, et sont parfois appelées DevOps sécurisées. Si les DevOps peuvent signifier différentes choses selon les personnes ou les organisations, dans tous les cas elles impliquent à la fois des changements culturels et techniques. Dans l'idéal, la sécurité est une exigence implicite pour réussir vos DevOps.

Les DevSecOps impliquent de planifier la sécurité des applications et de l'infrastructure dès le début. Les bons outils peuvent vous aider à atteindre l'objectif d'intégration continue de la sécurité, et également à choisir un Environnement de développement intégré (IDE) doté de fonctions de sécurité. Les outils et les processus doivent également pouvoir automatiser certaines barrières de sécurité pour empêcher tout ralentissement du flux des DevOps.

Avantages des DevSecOps

Les DevSecOps optimisent l'automatisation à l'échelle du réseau de distribution des logiciels, éliminent les erreurs de codage et, au final, limitent les failles.

Les équipes qui implémenteront les outils et processus DevSecOps pour intégrer la sécurité dans leur infrastructure DevOps seront alors à même de publier plus vite des logiciels sécurisés. Les développeurs peuvent tester la sécurité du code et déceler les problèmes à mesure de sa rédaction. Pour améliorer l'aspect sécuritaire du développement des applications Web, il est préférable que ces équipes puissent continuer à utiliser les outils existants.

Composants clés des DevSecOps

Les approches DevSecOps peuvent inclure les composants essentiels suivants :

Inventaire des applications/API
- Automatisez la découverte, le profilage et la surveillance du code en continu à l'échelle du portefeuille. Cela peut inclure le code en production dans les centres de données, les environnements virtuels, les clouds privés et publics, les conteneurs, les environnements sans serveur, etc. Combinez les outils de découverte automatisée et d'inventaire en libre-service. Les outils de découverte vous aident à identifier les applications et les API existantes. Les outils de génération automatique de rapports permettent à vos applications de s'inventorier elles-mêmes et d'enregistrer leurs métadonnées dans une base de données centrale.
Personnalisation de la sécurité du code
- Pour mieux déceler les vulnérabilités tout au long du développement, des tests et des opérations, surveillez vos logiciels en permanence. Publiez fréquemment le code pour que ses vulnérabilités soient identifiées rapidement, à chaque mise à jour.
- Les tests statiques de sécurité des applications (SAST) analysent les fichiers source des applications, identifient avec précision l'origine des problèmes et facilitent la correction des failles sous-jacentes.
- Les tests dynamiques de sécurité des applications (DAST) simulent des attaques contrôlées sur une application ou un service Web en cours d'exécution afin d'identifier les vulnérabilités exploitables dans un environnement en production.
- Les tests interactifs de sécurité des applications (IAST) effectuent une analyse en profondeur en orchestrant l'application à l'aide d'agents et de capteurs pour analyser en continu son fonctionnement, son infrastructure, ses dépendances, le flux de données, de même que le code dans son intégralité.
Sécurité de l'Open Source
- Les logiciels Open Source (OSS) incluant souvent des failles de sécurité, une approche complète de la sécurité implique une solution capable de surveiller les bibliothèques OSS et de signaler les vulnérabilités et violations de licence.
- L'analyse de la composition des logiciels (SCA) automatise la visibilité sur les logiciels Open Source (OSS) pour vous aider à gérer les risques, la sécurité et la conformité des licences.
Prévention des exécutions
- Protégez les applications en production : de nouvelles vulnérabilités peuvent être découvertes et certaines applications héritées peuvent être sorties du cycle de développement.
- La journalisation peut vous indiquer quels types de vecteurs d'attaque et de systèmes sont ciblés. L'évaluation des menaces renseigne les processus de modélisation des menaces et de l'architecture de sécurité.
- La protection autonome des applications à l'exécution (RASP, Runtime Application Self-Protection) orchestre les applications, mesure directement les attaques provenant de l'intérieur et empêche les exploits de l'intérieur.
Surveillance de la conformité
- Assurez la préparation aux audits et la conformité permanente aux réglementations RGPD, CCPA, PCI, etc.
Facteurs culturels
- Identifiez les champions de la sécurité, formez vos développeurs à la sécurité, etc.

Adapter les DevSecOps à votre environnement

Étape 1 : Intégrer la sécurité dans le cahier des charges des logiciels
Étape 2 : Tester tôt, souvent et rapidement
Étape 3 : Exploiter les intégrations pour que la sécurité fasse intégralement partie du cycle de vie des applications
Étape 4 : Automatiser la sécurité dans le cadre des processus de développement et de test
Étape 5 : Surveiller et protéger après la publication

Fortify : faciliter l'intégration de la sécurité dans les DevOps

Convivial pour les développeurs
- Sécurité en temps réel dans l'environnement IDE des développeurs avec Fortify Security Assistant : Visual Studio ou Eclipse
- Sécurité imbriquée dans le développement et le déploiement des applications avec l'écosystème d'intégration Fortify
- Formation des développeurs par l'intégration de Secure Code Warrior et des formations Micro Focus
Automatisation des pipelines CI/CD
- Tests SAST avec Fortify Static Code Analyzer
- Tests DAST avec Fortify WebInspect
- Tests RASP avec Fortify Application Defender
- Analyse de la composition des logiciels (SCA) / Sécurité des logiciels Open Source (OSS) avec Sonatype et Fortify
Généraliser la sécurité des applications
- Sécurité sous forme de service avec Fortify on Demand
- Audit optimisé par l'intelligence artificielle pour éliminer les faux positifs avec Fortify Audit Assistant
- Leader reconnu du Magic Quadrant de Gartner pour les tests de sécurité des applications

Qu'est-ce que les DevSecOps ?

Avantages des DevSecOps

Composants clés des DevSecOps

Adapter les DevSecOps à votre environnement

Fortify : faciliter l'intégration de la sécurité dans les DevOps

Ressources supplémentaires

Découverte

Ressources

Entreprise

Réglementations et mise en conformité

Qu'est-ce que les DevSecOps ?

Avantages des DevSecOps

Composants clés des DevSecOps

Adapter les DevSecOps à votre environnement

Fortify : faciliter l'intégration de la sécurité dans les DevOps

Ressources supplémentaires

Qu'est-ce que les DevSecOps ?