What is Application Security?

Application security is the discipline of processes, tools and practices aiming to protect applications from threats throughout the entire application lifecycle. Cyber criminals are organized, specialized, and motivated to find and exploit vulnerabilities in enterprise applications to steal data, intellectual property, and sensitive information. Application security can help organizations protect all kinds of applications (such as legacy, desktop, web, mobile, micro services) used by internal and external stakeholders including customers, business partners and employees.

Why Application Security?

As validated by multiple studies, the majority of successful breaches target exploitable vulnerabilities residing in the application layer, indicating the need for enterprise IT departments to be extra vigilant about application security. To further compound the problem, the number and complexity of applications is growing. Ten years ago, the software security challenge was about protecting desktop applications and static websites that were fairly innocuous and easy to scope and protect. Now, the software supply chain is much more complicated considering the outsourced development, the number of legacy applications, coupled with in-house development that takes advantage of 3rd party, open source and commercial, off-the-shelf software components. Organizations need application security solutions that cover all of their applications, from those used internally to popular external apps used on customers’ mobile phones. These solutions must cover the entire development stage and offer testing after an application is put into use to monitor for potential problems. Application security solutions must be capable of testing web applications for potential and exploitable vulnerabilities, have the ability to analyze code, help manage the security and development management processes by coordinating efforts and enabling collaboration between the various stakeholders. Solutions also must offer application security testing that is easy to use and deploy.

Static Application Security Testing (SAST) scans the application source files, accurately identifies the root cause and helps remediate the underlying security flaws. Developer Benefits of Static Application Security Testing: Identify and eliminate vulnerabilities in source, binary, or byte code Review static analysis scan results in real-time with access to recommendations, line-of-code navigation to find vulnerabilities faster and collaborative auditing. Fully integrated with the Integrated Developer Environment (IDE)

Dynamic Application Security Testing (DAST) simulates controlled attacks on a running web application or service to identify exploitable vulnerabilities in a running environment. Benefits of Dynamic Application Security Testing: Provides a comprehensive view of application security by focusing on what’s exploitable and covering all components (server, custom code, open source, services) Can be integrated into Dev, QA and Production to offer a continuous holistic view Dynamic analysis enables a broader approach to manage portfolio risk (1000s of applications) and may scan legacy apps as part of risk management Tests functional app, so unlike SAST, is not language constrained and runtime and environment-related issues can be discovered

On-Premise vs SaaS Application Security Solutions

Application security solutions consist of the cybersecurity software (the tools) and the practices that run the process to secure applications. On-Premise Application security testing solutions can be run on-premise (in-house), operated and maintained by in-house teams. This approach requires organizations to provide the infrastructure, the personnel and acquire application security solutions for their usage. On-premise assures organizations that their application data is not shared with third parties and does not leave the premises. SaaS Application security can also be a SaaS (or application security as a service ) offering where the customer consumes services provided as a turnkey solution by the application security provider. This approach doesn’t require any of the prerequisites of the on-premise approach but it does require relying partially or completely on the SaaS vendor and in most cases, allow the application data to be shared with the vendor. SaaS provides an easy way to get started on application security and can offer scalability and speed. Hybrid implementations (using on-premise and SaaS together in different projects and practices) aim to provide the best of both worlds by providing flexibility, scalability and cost optimization.

What is the OWASP Top 10?

The Open Web Application Security Project ( OWASP ) is an open source application security community with the goal to improve the security of software. Its industry standard OWASP Top 10 guidelines provide a list of the most critical application security risks to help developers better secure the applications they design and deploy. Find overviews and practical tips for each of the Top 10 in A Developer’s Guide to the OWASP Top 10 .

What are Application Security Solutions?

Micro Focus Application Security solutions offer application security testing and management on-premise and as-a-service that can help companies secure their software applications including legacy, mobile, third-party, and open-source applications. The Micro Focus Fortify offerings included static, dynamic, interactive application security testing, and runtime application self-protection, as well as services to support a Software Security Assurance program, which are processes to ensure that the applications that run your business are protected and secure. The solutions include: Fortify Static Code Analyzer - Static Application Security Testing (SAST) - Identifies and pinpoints security vulnerabilities in source code early in the software development lifecycle. Fortify WebInspect - Dynamic application security testing (DAST) – Simulates real-world security attacks on a running application to provide comprehensive analysis of complex web applications and services. Interactive application security testing (IAST) – Integration of our dynamic testing and runtime analysis to identify more vulnerabilities by expanding coverage of the attack surface and exposing exploits better than dynamic testing alone. Fortify Application Defender - Runtime application self-protection (RASP) – Actively monitors and protects applications in production that have known and unknown vulnerabilities. Fortify on Demand – Security as a Service - A simple, easy and quick way to accurately test applications without having to install or manage software, or add additional resources. Mobile Security – Mobile testing methodology that tests all three tiers including the client, network and server. Software Security Assurance – Centralized management repository provides visibility that helps resolve security vulnerabilities. Fortify Software Security Center - Centralized management repository providing visibility to the entire application security testing program. It prioritizes, manages and track security testing activities and provides an accurate picture of software security risk across your enterprise. Contact us

애플리케이션 보안이란?

Analytics & Big Data
Analytics & Big Data

데이터 중심 세상에서 비즈니스 통찰력을 얻기 위한 분석
- Vertica 고급 분석 플랫폼
  빠르고, 개방적이며, 인프라 독립적인 고급 분석 SQL 데이터베이스
- Cognitive Search & Knowledge Discovery
  
  Cognitive Search & Knowledge Discovery
  
  최고의 인지 검색 및 탐색 기능으로 핵심 정보를 빠르게 획보합니다
  
  IDOL
  엔터프라이즈(및 공용) 텍스트와 오디오, 비디오 데이터를 안전하게 액세스하고 분석합니다
- 보안 분석
  
  보안 분석
  
  보안 위협을 파악하는 시간을 줄이기 위한 검색 및 분석
  
  ArcSight Investigate
  보안 사건을 줄여주는 직관적인 검색 및 조사 솔루션
  
  ArcSight Interset
  기존 보안 도구를 강화하고 보안 운영 팀에 강력한 도구를 제공해서 데이터 도난 발생 전에 위협을 찾아서 대처할 수 있도록 지원하는 사용자 및 엔티티 동작 분석
- IT Operations Analytics
  
  IT Operations Analytics
  
  빅 데이터를 활용하여 IT 절차의 최적화 및 효율성 향상
  
  Operations Bridge Suite
  비즈니스 렌즈를 통한 자율적 운영
  
  IT 서비스 관리 자동화 제품군
  서비스 데스크, 구성 및 자산 관리를 위한 지능형 자동화
- 빅 데이터 플랫폼
  
  빅 데이터 플랫폼
  
  빅 데이터 분석 스택을 구축하는 개방적이고 안전한 고성능 플랫폼
  
  Vertica
  빅 데이터 분석을 위해 대량의 데이터를 처리하는 SQL 분석 솔루션
  
  Hadoop용 볼티지 시큐어데이터
  시스템에서 상주하거나, 이동, 사용 중인 민감한 데이터에 대한 최고의 보호 방법
애플리케이션 업데이트 관리
애플리케이션 업데이트 관리

속도를 높이고 병목 현상을 제거하고 소프트웨어 딜리버리를 지속적으로 개선하십시오
- Agile & DevOps 관리
  
  Agile & DevOps 관리
  
  엔터프라이즈 애자일 변혁을 확장하여 계획 단계를 넘어 모든 DevOps 관련 요구사항을 지원하면서 "어디서든 품질 유지" 문화를 형성하십시오
  
  ALM Octane
  지속적인 품질과 딜리버리를 위한 애자일/DevOps 관리
  
  Dimensions RM
  아이디어부터 배포까지 요구 사항 관리 및 추적
  
  Release Control
  모든 환경에서 복잡한 애플리케이션을 계획, 추적, 오케스트레이션 및 릴리스할 수 있습니다
  
  Dimensions CM
  엔터프라이즈급 확장성과 보안 및 규정 준수로 SCCM의 모든 측면을 지원하십시오
  
  Deployment Automation
  드래그 앤 드롭 방식의 단순성으로 지속적 업데이트 배포를 자동화하십시오
- Quality & Test Management
  
  Quality & Test Management
  
  Improve application quality and gain real-time insights into the health and risks associated with every release
  
  ALM/Quality Center
  애플리케이션 라이프사이클 활동을 통제하여 보다 높은 수준의 품질을 확보하십시오
  
  Silk Central
  테스트 관리 통합으로 재사용과 효율성 촉진
  
  Business Process Testing
  기능적 테스트 자동화를 가속화하는 구성 요소 기반의 통합 테스트 프레임워크
- Functional Testing
  
  Functional Testing
  
  광범위한 기술 지원과 AI 중심 역량을 결합한 멀티플랫폼 기능 테스트 자동화
  
  UFT One
  웹, 모바일, API 및 엔터프라이즈 앱에서 기능 테스트 자동화를 가속화하십시오
  
  Service Virtualization
  서비스와 API를 검색, 설계, 시뮬레이션하여 종속성과 병목 현상을 제거하십시오
  
  UFT Developer
  선택한 IDE, 언어 및 테스트 프레임워크를 사용하는 shift-left 기능 테스트
  
  Silk Test
  기능 및 회기 테스트를 위한 신뢰할 수 있는 효율적인 테스트 자동화
  
  UFT Mobile
  어디서나 모바일 앱을 개발, 디버깅, 테스트, 모니터링, 최적화할 수 있는 중앙 집중식 랩
- Performance Engineering
  
  Performance Engineering
  
  라이프사이클 초기에 성능을 엔지니어링하여 최종 사용자 경험 개선
  
  LoadRunner 제품군
  LoadRunner 솔루션 제품군에 대해 자세히 알아보기
  
  LoadRunner Cloud
  성능 테스트의 간편한 계획, 실행, 규모 조정이 가능한 클라우드 기반 솔루션
  
  LoadRunner Professional
  성능 문제를 파악하기 위한 프로젝트 기반 성능 테스트
  
  Silk Performer
  애플리케이션 성능 최적화를 위한 사용하기 쉬운 성능 테스트 솔루션
  
  LoadRunner Enterprise
  전 세계에 분산된 팀을 위한 협업적 성능 테스트 플랫폼
  
  Service Virtualization
  서비스와 API를 검색, 설계, 시뮬레이션하여 종속성과 병목 현상을 제거하십시오
- Project & Portfolio Management (PPM)
- 애플리케이션 보안 테스트
  
  애플리케이션 보안 테스트
  
  강력한 보안 테스트로 애플리케이션 보안을 유지하십시오
  
  Fortify Static Code Analyzer
  소프트웨어 처리량 개발 과정에서 보안 취약성을 식별합니다
  
  Fortify Software Security Center
  스캔 결과를 중앙에 보관하는 관리 리포지토리로 귀중한 통찰력을 얻을 수 있습니다
  
  Fortify on Demand
  하나의 인터페이스로 전체 애플리케이션 보안 프로그램을 관리합니다
  
  Fortify WebInspect
  복잡한 웹 애플리케이션 및 서비스에 대한 종합적인 동적 분석을 제공합니다
- Mainframe Development
  
  Mainframe Development
  
  DevOps 도구를 통해 비즈니스 니즈에 부합하도록 효율성과 유연성을 개선합니다
  
  ChangeMan ZMF
  메인프레임 애플리케이션 개발 속도를 높이기 위해 변경 아티팩트 패키지를 구축합니다
  
  Enterprise Sync
  대규모의 더욱 빠르고 효율적인 병렬 개발을 지원합니다
  
  Enterprise Developer
  메인프레임 COBOL 및 PL/I 활동의 능률을 높여주는 개발 환경
  
  Enterprise Analyzer
  핵심 프로세스에 대한 통찰력을 제공하는 인텔리전스 및 분석 기술
  
  Verastream
  모바일 앱, 클라우드 이니셔티브, 프로세스 자동화 등의 효율을 높이십시오
애플리케이션 현대화 및 연결
애플리케이션 현대화 및 연결

비즈니스 변혁을 촉진하도록 핵심 비즈니스 시스템을 현대화합니다
- COBOL
  COBOL
  
  최신 기술을 사용하여 비즈니스 애플리케이션을 구축하고 모더나이제이션합니다
  
  개발 및 배포
  
  개발 및 배포
  
  최신 도구를 사용해 COBOL와 PL/I 비즈니스 애플리케이션을 모더나이제이션합니다
  
  Visual COBOL
  미래 대비형 핵심 COBOL 비즈니스 애플리케이션
  
  확장 / AcuCOBOL-GT
  ACUCOBOL 기반 애플리케이션을 유지 관리하고 개선합니다
  
  AcuToWeb
  어디서든 애플리케이션 액세스를 딜리버리할 수 있습니다
  
  NetExpress / Server Express
  COBOL 시스템을 유지 관리하고 개선합니다
  
  RM/COBOL
  RM/COBOL 애플리케이션을 유지 관리하고 개선합니다
  
  데이터 모더나이제이션
  
  데이터 모더나이제이션
  
  비즈니스 애플리케이션 데이터의 가치를 실현합니다
  
  Database Connectors
  COBOL 애플리케이션을 관계형 데이터베이스 관리 시스템에 연결합니다
  
  Relativity
  COBOL 데이터에 대한 실시간 관계형 액세스로 점진적인 가치를 도출합니다
  
  Acu-XDBC
  ACUCOBOL 데이터에 대한 실시간 관계형 액세스로 비즈니스 가치를 실현합니다
  
  Acu-4GL
  ACUCOBOL 애플리케이션을 관계형 데이터베이스 관리 시스템에 연결합니다
  
  애플리케이션 분석
  
  애플리케이션 분석
  
  COBOL Analyzer
  Micro Focus COBOL 애플리케이션을 자동으로 이해하고 분석합니다
  
  Agile & DevOps
  Agile & DevOps 관행을 사용하여 COBOL 애플리케이션을 구축합니다
  
  Linux, 클라우드 및 컨테이너
  분산, 컨테이너화 또는 클라우드 플랫폼에서 COBOL 애플리케이션을 배포합니다
  
  애플리케이션 재호스팅
  미래의 혁신을 지원하도록 핵심 비즈니스 인프라를 현대화합니다
- Visual COBOL
- 메인프레임
  메인프레임
  
  IBM 메인프레임 애플리케이션, 딜리버리 프로세스, 액세스 및 인프라를 현대화합니다
  
  계획 및 관리
  
  계획 및 관리
  
  규제 준수와 확실성을 통해 엔터프라이즈 소프트웨어를 계획, 관리 및 딜리버리합니다
  
  Atlas
  협업적이고 유연한 요구 사항 및 딜리버리 플랫폼을 사용하여 애자일 프로젝트를 관리합니다
  
  Dimensions RM
  완벽한 종합적 프로세스 추적 기능으로 요구 사항을 관리합니다
  
  분석
  
  분석
  
  중요한 메인프레임 COBOL 애플리케이션의 가치를 이해하고 분석 및 추출합니다
  
  Enterprise Analyzer
  IBM 메인프레임 애플리케이션을 자동으로 이해하고 분석합니다
  
  Enterprise View
  애플리케이션 포트폴리오의 가치, 비용, 위험을 확립, 분석, 측정합니다
  
  Business Rule Manager
  메인프레임 애플리케이션 개발 속도를 높이기 위해 변경 아티팩트 패키지를 구축합니다
  
  제어
  
  제어
  
  자동화된 강력한 메인프레임 애플리케이션 딜리버리를 위해 모든 측면의 변화를 관리합니다
  
  ChangeMan ZMF
  메인프레임 애플리케이션 개발 속도를 높이기 위해 변경 아티팩트 패키지를 구축하고 관리합니다
  
  (ChangeMan ZMF) Client Pack
  메인프레임 앱을 유지 관리할 수 있는 다양한 변경 관리 인터페이스를 제공합니다
  
  개발
  
  개발
  
  중요한 IBM 메인프레임 시스템을 구축, 모더나이제이션, 확장합니다
  
  Enterprise Developer
  IBM 메인프레임 COBOL 및 PL/I 애플리케이션을 구축하고 현대화합니다
  
  Enterprise Sync
  대규모의 더욱 빠르고 효율적인 병렬 개발을 지원합니다
  
  Verastream
  모바일 앱, 클라우드 이니셔티브, 프로세스 자동화 등의 효율을 높이십시오
  
  StarTool FDM
  빠른 문제 해결을 위해 메인프레임 파일을 관리합니다
  
  테스트
  
  테스트
  
  확장 가능한 저비용 솔루션으로 IBM 메인프레임 애플리케이션 테스트 주기를 가속화합니다
  
  Enterprise Test Server
  유연한 인프라를 사용하여 메인프레임 애플리케이션 변경을 쉽게 테스트할 수 있습니다
  
  Comparex
  메인프레임 데이터, 텍스트 및 디렉토리 파일을 비교하고 관리합니다
  
  배포
  
  배포
  
  배치를 자동화하고 애플리케이션 배포 절차를 오케스트레이트하여 팀을 연결합니다
  
  Deployment Automation
  배포 파이프라인을 자동화하고 피드백 시간을 줄여 개발 및 운영을 연결합니다
  
  Release Control
  전체 소프트웨어 출시 수명 주기의 계획과 제어를 중앙화합니다
  
  Solutions Business Manager
  더욱 빠른 소프트웨어 개발과 딜리버리를 위해 절차를 오케스트레이션하고 통합합니다
  
  ChangeMan SSM
  변경 사항을 탐지하고, 다중 환경을 동기화하고, 장애가 발생한 시스템을 복구합니다
  
  구축
  
  구축
  
  최신 하이브리드 IT 인프라를 활용하여 맞춤형 모델에서 애플리케이션 워크로드를 실행합니다
  
  Enterprise Server
  IBM 메인프레임 COBOL과 PL/I 워크로드를 Windows, Linux 및 클라우드에서 실행합니다
  
  Enterprise Server for .NET
  Microsoft .NET 및 Azure에서 모더나이제이션된 IBM 메인프레임 워크로드를 실행합니다
- 호스트 연결성
  호스트 연결성
  
  보다 쉬운 사용법, 보다 쉬운 통합, 보다 쉬운 관리, 더 우수한 보안으로 호스트 애플리케이션 액세스를 현대화합니다
  
  액세스
  
  액세스
  
  데스크탑, 웹 및 모바일 장치에서의 애플리케이션 액세스를 모더나이제이션합니다
  
  Reflection
  데스크탑 및 모바일 장치에서 IBM, HP, Unix 애플리케이션 액세스를 모더나이제이션합니다
  
  클라우드에 대한 호스트 액세스
  웹 지원 IBM 및 VT 애플리케이션 데스크탑 액세스, Java 미사용
  
  InfoConnect
  Unisys 메인프레임 애플리케이션 데스크탑 액세스를 모더나이제이션합니다
  
  Rumba
  IBM, HP 및 Unix 애플리케이션 데스크탑 액세스를 모더나이제이션합니다
  
  Extra!
  IBM, HP 및 Unix 애플리케이션 데스크탑 액세스를 자동화합니다
  
  통합
  
  통합
  
  코드가 없거나 적은 모더나이제이션을 통해 호스트 애플리케이션의 가치를 새 디지털 플랫폼에 적용합니다
  
  Verastream
  IBM, HP 및 UNIX 애플리케이션용 웹 서비스와 API로 새로운 애플리케이션과 워크플로를 생성합니다
  
  Databridge
  실시간으로 Unisys MCP DMSII 데이터를 사용하여 분석 플랫폼과 BI 애플리케이션을 강화합니다
  
  보안
  
  보안
  
  애플리케이션 액세스 및 데이터 보호의 호스팅과 관련한 새로운 규제 요구 사항에 대처합니다
  
  호스트 액세스 및 보안 서버
  ID 기반 액세스 제어 및 데이터 보안으로 호스트 액세스 관리를 중앙에서 처리합니다
  
  Reflection for Secure IT
  방화벽 내부와 방화벽에 걸친 보안, 암호화 및 자동화로 파일 전송을 모더나이제이션합니다
  
  z/OS용 고급 인증 커넥터
  z/OS용 고급 인증 커넥터가 어떻게 모든 IBM z/OS 엔드 포인트를 위한 다단계 인증인지 알아보십시오
  
  관리
  
  관리
  
  호스트 액세스 소프트웨어 및 인프라에 대한 거버넌스 개선
  
  Host Access Analyzer
  터미널 기반 소프트웨어 배포와 사용량 측정 및 관리
  
  호스트 액세스 및 보안 서버
  ID 기반 액세스 제어 및 데이터 보안으로 호스트 액세스 관리를 중앙에서 처리합니다
- CORBA
  
  CORBA
  
  기업 내 시스템 상호 운용성을 확보합니다
  
  VisiBroker
  종합적인 CORBA 제품군으로 애플리케이션을 개발 및 배포합니다
  
  Orbix
  엔터프라이즈급으로 분산 애플리케이션을 구축합니다
  
  Orbacus
  C++ 또는 Java에서 CORBA 2.6 규격 미들웨어를 개발, 배포, 지원합니다
  
  OpenFusion
  다양한 운영 환경의 애플리케이션을 연결합니다
Team Collaboration and Endpoint Management
Team Collaboration and Endpoint Management
- 공동 작업
  
  공동 작업
  
  생산적인 모바일 인력을 구축하십시오.
  
  Enterprise Messaging
  이메일, 문자, 채팅 기반 팀워크, 안티바이러스, 안티스팸, 재해 복구 등
  
  Filr
  어느 기기에서나 보안 파일을 접근하고 공유할 수 있습니다
  
  GroupWise
  오늘날의 모바일 세상에 맞는 안전한 이메일, 캘린더 관리, 업무 관리를 제공합니다
  
  GroupWise Disaster Recovery
  크리티컬 이메일을 항상 가용한 상태로 보장하는 백업 및 재해 복구 솔루션
  
  개방형 작업 그룹 제품군
  보안 파일 공유 등 IT 인프라 구축을 위한 7가지 핵심 도구
  
  Vibe
  문서 관리 및 워크플로 기능을 통해 보안 팀 협업을 제공합니다
- File and Print
  
  File and Print
  
  모든 규모의 기업에 중요한 파일, 스토리지 및 인쇄 서비스 제공
  
  Access Manager
  Provides single sign-on for enterprises and federation for cloud applications
  
  Advanced Authentication
  Protect your sensitive information more securely with multi-factor authentication
  
  OES용 파일 관리 제품군
  File Reporter와 Storage Manager 솔루션 제품군 번들
  
  Filr
  어느 기기에서나 보안 파일을 접근하고 공유할 수 있습니다
  
  OES Business Continuity Clustering
  Protects your key business systems against downtime and disaster
  
  OES Cluster Services
  Simplifies resource management on a Storage Area Network and increases availability
  
  Open Enterprise Server
  혼합 IT 환경에 꼭 맞는 파일, 인쇄 및 저장 서비스
- Unified Endpoint Management and Protection (UEMP)
  
  Unified Endpoint Management and Protection (UEMP)
  
  Connected MX
  Cloud-based endpoint backup solution with file sync and share, and analytics
  
  Desktop Containers
  Package, test, and deploy containerized Windows apps quickly and easily
  
  ZENworks Suite
  엔드포인트 디바이스를 추적, 관리, 보호하는 7가지 통합 제품
  
  ZENworks Asset Management
  라이센싱, 설치, 사용 데이터에 대한 통합 보고서를 제공합니다
  
  ZENworks Configuration Management
  자동화된 엔드포인트 관리, 소프트웨어 배포, 지원 등을 제공합니다.
  
  ZENworks Endpoint Security Management
  기기와 기능의 완벽한 보호를 위해 기기에 ID 기반 보호 기능을 제공합니다
  
  ZENworks Full Disk Encryption
  랩톱과 데스크톱 데이터를 선제적으로 보호하여 위협을 자동으로 차단합니다
  
  ZENworks Patch Management
  패치 평가를 자동화하고 보안 취약점과 관련해 패치의 규제 준수 여부를 모니터링합니다
  
  ZENworks Service Desk
  IT 서비스를 기업에 제공하는 방식을 간소화하고 자동화합니다
정보 관리 및 거버넌스
정보 관리 및 거버넌스

믿을 수 있고 입증된 법률, 컴플라이언스 및 개인 정보 보호 솔루션
- Information Archiving
  
  Information Archiving
  
  법적, 규정 준수, 메일함 관리를 위해 정보를 통합하고 엄격히 관리합니다
  
  Digital Safe
  규제, 법적 및 조사 요구에 대비한 클라우드 기반의 확장 가능 아카이빙
  
  Retain Unified Archiving
  사례 평가,검색, eDiscovery를 위해 모든 비즈니스 커뮤니케이션을 아카이브에 보관합니다
  
  Supervisor
  직원 데이터 및 의사소통 모니터링 기능을 자동화하여 규제, 컴플라이언스 및 내부 이니셔티브를 충족할 수 있습니다
  
  Social Media Governance
  소셜미디어 채널의 위험을 완화해 규제 준수 의무를 충족합니다
- Secure Content Management
  
  Secure Content Management
  
  규제, 개인정보 보호, 관할권 보유 요구 사항을 안전하게 충족합니다
  
  Content Manager
  데이터의 관리와 처분을 통해 조직들이 데이터 개인정보 보호 규제 가이드라인을 충족할 수 있도록 지원합니다.
  
  File Dynamics
  끊임없이 변하는 네트워크 데이터 관리 요구를 처리합니다
  
  ControlPoint
  비구조 데이터에 대한 정책을 검색, 분류, 자동화하기 위한 파일 분석
  
  File Reporter
  저장 내용과 액세스 가능한 사용자를 확인합니다
  
  Structured Data Manager
  노후한 애플리케이션을 폐기하고 데이터 풋프린트를 줄이기 위한 구조화된 데이터 아카이빙
  
  File Governance 제품군
  데이터 및 액세스에 대한 ID 중심 거버넌스
  
  Data Discovery
  모든 비구조화 데이터에 대한 SaaS 기반 파일 분석
- eDiscovery
  
  eDiscovery
  
  소송 및 조사를 위한 데이터 파악, 잠금, 분석, 준비
  
  eDiscovery
  소송과 조사에 신속하고 정확하고 비용 효과적으로 대처할 수 있습니다
- 파일 분석
  파일 분석
  
  민감한 고부가가치 데이터를 찾아서 보호하고 안전하게 관리하십시오.
  
  Cloud
  
  Cloud
  
  Saas 기반 데이터 검색, 데이터 액세스, 데이터 거버넌스, 데이터 유지
  
  Data Discovery
  모든 비구조화 데이터에 대한 SaaS 기반 파일 분석
  
  온프레미스
  
  온프레미스
  
  비구조화 및 구조화 데이터의 데이터 발견, 분류, 관리를 자동화합니다
  
  ControlPoint
  비구조 데이터에 대한 정책을 검색, 분류, 자동화하기 위한 파일 분석
  
  File Reporter
  저장 내용과 액세스 가능한 사용자를 확인합니다
  
  File Dynamics
  끊임없이 변하는 네트워크 데이터 관리 요구를 처리합니다
  
  Structured Data Manager
  노후한 애플리케이션을 폐기하고 데이터 풋프린트를 줄이기 위한 구조화된 데이터 아카이빙
  
  Content Manager
  데이터의 관리와 처분을 통해 조직들이 데이터 개인정보 보호 규제 가이드라인을 충족할 수 있도록 지원합니다.
- 검색 및 분석
  
  검색 및 분석
  
  인지 검색 및 분석을 통해 조직 규모로 빠르게 정보를 제공합니다
  
  IDOL
  엔터프라이즈(및 공용) 텍스트와 오디오, 비디오 데이터를 안전하게 액세스하고 분석합니다
IT 운영 관리

IT 운영 관리

DevOps 속도로 IT 운영을 가속화합니다

Data Center Automation
데이터 센터 간 프로비져닝, 패칭, 컴플라이언스를 자동화합니다

Data Protector
다양하고 동적인 분산형 기업을 위한 백업 및 재해 복구

Universal Discovery & UCMDB
하이브리드 IT 환경의 구성 항목(CI)을 찾고 관리할 수 있습니다.

Hybrid Cloud Management X
이행 자동화 간소화 및 거버넌스 강화

Network Operations Management
전통적인 네트워크와 가상 및 소프트웨어 정의 네트워크를 자동화하고 관리합니다

Operations Bridge
하이브리드 IT를 위한 최초의 컨테이터화된 익명 모니터링 솔루션

Operations Orchestration
종합적인 IT 프로세스 자동화

Robotic Process Automation
기업 전반에서 자동화된 비즈니스 프로세스를 구축하고 보안을 유지하고 규모를 조정할 수 있습니다

Service Management Automation
머신 러닝에 기반하여 최종 사용자 경험과 효율적인 서비스 데스크 연계
보안
보안

운영, 애플리케이션, 정체성, 데이터 등 핵심 업무 항목에 보안을 제공합니다
- Security Operations
  
  Security Operations
  
  상관관계, 데이터 수집 및 분석을 통해 알려진 위협과 알려지지 않은 위협을 탐지합니다
  
  ArcSight Enterprise Security Manager (ESM)
  포괄적인 위협 감지, 분석 및 규정준수 관리 SIEM 솔루션
  
  ArcSight Recon
  규정 준수 부담을 완화하고 보안 전문가를 위한 포렌식 조사를 가속화하는 지능형 로그 관리 솔루션
  
  ArcSight Logger
  손쉬운 규정 준수, 효율적인 로그 검색, 경제적인 보안 스토리지를 위한 종합적인 로그 관리 솔루션.
  
  ArcSight Marketplace
  사전 패키지 컨텐츠를 다운로드하고 배포하여 시간과 관리 업무를 대폭 줄일 수 있습니다
  
  Security Open Data Platform
  데이터 혼돈을 보안 통찰력으로 변모시키는 퓨처 레디 데이터 플랫폼.
  
  ArcSight Intelligence
  기존 보안 도구를 강화하고 보안 운영 팀에 강력한 도구를 제공해서 데이터 도난 발생 전에 위협을 찾아서 대처할 수 있도록 지원하는 사용자 및 엔티티 동작 분석
  
  Sentinel
  SIEM의 일상적 사용을 간소화하는 완전한 기능의 적응형 솔루션
  
  ArcSight SOAR
  인지 자동화, 조사 서비스 데스크, 프로세스 오케스트레이션 및 SOC 분석 기능을 갖춘 종합적인 보안 오케스트레이션 자동화 대응 통합 플랫폼입니다.
- 데이터 보안
  
  데이터 보안
  
  데이터 재파악 및 개인정보를 위한 암호화, 토큰화, 키 관리
  
  Voltage SmartCipher
  지속적인 파일 암호화, 완벽한 제어 및 가시성으로 비정형 데이터 보안 간소화
  
  Voltage SecureData Enterprise
  포맷 보존 암호화, 토큰화, 데이터 마스킹, 키 관리
  
  결제를 위한 볼티지 시큐어데이터
  종합적인 결제 보안을 위한 옴니 채널 PCI 규정 준수 및 데이터 보호
  
  Voltage SecureMail On-Premises
  PII, PHI 및 지적 재산을 위한 이메일과 파일 및 Office 365 보호
  
  Voltage SecureMail Cloud
  Office 365에 대한 정보를 보호하는 SaaS 클라우드 이메일 암호화
  
  Reflection for Secure IT
  파라미터 내, 혹은 파라미터 간 보안 자동화 파일 전송을 위한 토털 솔루션
- 애플리케이션 보안
  
  애플리케이션 보안
  
  개발, 보안 테스트, 연속 모니터링 보안 및 보호
  
  Fortify Static Code Analyzer
  소프트웨어 개발 단계 조기에 소스 코드의 보안 취약성을 식별합니다
  
  Fortify WebInspect
  복잡한 웹 애플리케이션 및 서비스에 대한 종합적인 동적 분석을 제공합니다
  
  Fortify Software Security Center
  스캔 결과를 중앙에 보관하는 관리 리포지토리로 귀중한 통찰력을 얻을 수 있습니다
  
  Fortify on Demand
  하나의 인터페이스로 전체 애플리케이션 보안 프로그램을 관리합니다
  
  Application Defender
  소프트웨어의 취약점을 보호하면서 애플리케이션 남용에 대한 가시성을 제공합니다
- ID 및 액세스 관리
  ID 및 액세스 관리
  
  ID 및 액세스 관리의 통합 방식
  
  ID 거버넌스 및 관리
  
  ID 거버넌스 및 관리
  
  인프라에 분포되어 있는 종합적인 ID 관리 및 거버넌스 솔루션
  
  Data Access Governance
  비구조화 데이터에 대한 액세스를 제공하고 통제합니다
  
  NetIQ eDirectory
  놀라운 확장성과 애자일 플랫폼이 강점인 LDAP 디렉토리를 제공합니다
  
  NetIQ Identity Governance
  규제 준수를 위해 자동화된 사용자 액세스 리뷰 및 재인증을 제공합니다
  
  NetIQ Identity Manager
  기업에 인텔리전트 ID 관리 프레임워크를 제공합니다
  
  액세스 관리
  
  액세스 관리
  
  기업 환경에서 액세스 권한을 일관되게 적용합니다
  
  NetIQ Access Manager
  클라우드 애플리케이션에 대한 엔터프라이즈 및 페더레이션용 싱글 사인온을 제공합니다
  
  NetIQ Advanced Authentication
  사용자 이름과 암호에 그치지 않고 데이터와 애플리케이션까지 안전하게 보호합니다
  
  z/OS용 고급 인증 커넥터
  모든 IBM z/OS 엔드 포인트를 위한 다단계 인증
  
  호스트 액세스 및 보안 서버
  현대적 보안 프레임워크와 호스트를 통합합니다
  
  NetIQ Risk Service
  당면 위험을 고려하여 인증 및 액세스 경험을 조정합니다.
  
  Self Service Password Reset
  IT 부서의 도움 없이 사용자가 스스로 암호를 재설정할 수 있습니다
  
  NetIQ SecureLogin
  한 번의 로그인으로 엔터프라이즈 앱을 위한 인증을 간소화합니다
  
  NetIQ Secure API Manager
  API에 대한 액세스를 보호하고 관리합니다.
  
  권한 관리
  
  권한 관리
  
  모든 자격 증명 기반 시스템에 대한 권한 있는 계정 활동을 관리하고 제어합니다
  
  NetIQ Privileged Account Manager
  IT 관리자가 자격 증명 노출 없이 시스템에서 작업할 수 있습니다
  
  NetIQ Directory & Resource Administrator
  관리 권한과 디렉토리 보기를 특정 사용자로 제한합니다.
  
  NetIQ Group Policy Administrator
  구현 전에 Group Policy 변경 사항을 편집, 테스트, 검토합니다
  
  NetIQ Change Guardian
  Change Guardian으로 크리티컬 데이터를 보호하고, 리스크를 줄이고, 변경을 관리할 수 있습니다
  
  NetIQ AD Bridge
  Active Directory의 강력함을 Linux 리소스로 확대합니다
  
  Universal Policy Administrator
  Unify and centrally manage policies across multiple platforms.
  
  변경 및 구성 관리
  
  변경 및 구성 관리
  
  실행 가능하고 시기 적절한 보안 인텔리전스를 제공합니다
  
  NetIQ Change Guardian
  Change Guardian으로 크리티컬 데이터를 보호하고, 리스크를 줄이고, 변경을 관리할 수 있습니다
  
  NetIQ Secure Configuration Manager
  보안 침해 및 다운타임을 유발하는 구성 오류를 찾아 수정합니다
  
  NetIQ Security Solutions for IBM i
  IBM iSeries 시스템에 손쉬운 규제준수 여부 감사 및 실시간 보호 기능을 제공합니다
- 보안 메시징
  
  보안 메시징
  
  안티 바이러스, 안티 스팸, 안티 멜웨어, 네트워크 방화벽
  
  Secure Messaging Gateway (GWAVA)
  맬웨어, 바이러스, 해로운 컨텐츠로부터 네트워크 및 메시징 시스템을 보호합니다
  
  Voltage SecureMail
  데스크탑, 클라우드 및 모바일을 위한 확장 가능한 End to end 암호화 이메일 솔루션
- 통합 엔드포인트 관리
  
  통합 엔드포인트 관리
  
  네트워크를 보호하기 위해 모든 기기가 표준과 규제를 준수하도록 보장합니다
  
  Connected MX
  파일 동기화, 공유 및 분석을 지원하는 클라우드 기반 엔드포인트 백업 솔루션
  
  Desktop Containers
  컨테이너화된 Windows 앱을 빠르고 쉽게 패키지화하고 테스트 및 배포합니다
  
  ZENworks Asset Management
  라이센싱, 설치, 사용 데이터에 대한 통합 보고서를 제공합니다
  
  ZENworks Configuration Management
  자동화된 엔드포인트 관리, 소프트웨어 배포, 지원 등을 제공합니다.
  
  ZENworks Endpoint Security Management
  기기와 기능의 완벽한 보호를 위해 기기에 ID 기반 보호 기능을 제공합니다
  
  ZENworks Full Disk Encryption
  랩톱과 데스크톱 데이터를 선제적으로 보호하여 위협을 자동으로 차단합니다
  
  ZENworks Patch Management
  패치 평가를 자동화하고 보안 취약점과 관련해 패치의 규제 준수 여부를 모니터링합니다
  
  ZENworks Service Desk
  IT 서비스를 기업에 제공하는 방식을 간소화하고 자동화합니다
  
  ZENworks Suite
  엔드포인트 디바이스를 추적, 관리, 보호하는 7가지 통합 제품

모든 제품(A - Z)

애플리케이션 보안은 애플리케이션의 수명 주기 전체에서 애플리케이션을 위협으로부터 보호하는 것을 목표로 프로세스, 도구, 규칙을 제어하는 것입니다. 사이버 범죄는 조직적이고 전문적이며 데이터, 지적 재산 및 민감한 정보를 훔치기 위해 기업 애플리케이션에서 취약점을 찾아 악용하는 데 중점을 둡니다. 애플리케이션 보안을 통해 조직은 고객, 비즈니스 파트너 및 직원을 포함한 내외부 이해관계자가 사용하는 모든 종류의 애플리케이션(예: 레거시, 데스크톱, 웹, 모바일, 마이크로 서비스)을 보호할 수 있습니다.

애플리케이션 보안이 필요한 이유

여러 연구에서 증명되었듯이, 위협 성공 사례 중 대다수가 애플리케이션 계층에 존재하는 취약점을 악용 가능한 표적으로 삼고 있으며 이는 기업 IT 부서가 애플리케이션 보안에 대해 보다 강화된 경계 태세를 가져야 함을 의미합니다. 여기에 점점 증가하는 애플리케이션의 수와 복잡성이 더해져 문제를 더욱 심각하게 만듭니다. 10년 전 소프트웨어 보안 과제는 크게 위험하지 않고 범위 지정과 보호가 쉬운 데스크톱 애플리케이션과 정적 웹 사이트를 보호하는 것이었습니다. 이제 소프트웨어 공급망은 개발 아웃소싱과 수많은 레거시 애플리케이션, 그리고 타사의 오픈 소스 및 상용 소프트웨어 구성요소를 활용한 사내 개발이 결부되어 훨씬 더 복잡해졌습니다.

조직들은 직원들이 회사 내부에서 사용하는 애플리케이션부터 회사 밖의 고객이 휴대폰에서 사용하는 인기 앱들까지, 모든 애플리케이션에 적용할 수 있는 애플리케이션 보안 솔루션을 필요로 합니다. 이러한 솔루션은 전체 개발 단계에 적용되어야 하며 애플리케이션을 사용하기 시작한 후 테스트를 통해 잠재적인 문제를 모니터링해야 합니다. 애플리케이션 보안 솔루션은 웹 애플리케이션에서 악용될 수 있는 취약점을 테스트하고 코드를 분석할 수 있어야 하며 다양한 이해관계자들 간의 업무를 조율하고 협업을 지원함으로써 보안 및 개발 관리 프로세스 관리에 도움을 주어야 합니다. 또한 솔루션은 사용 및 구현이 쉬운 애플리케이션 보안 테스트도 제공해야 합니다.

SAST와 DAST란?

SAST란?

Static Application Security Testing(SAST)은 애플리케이션의 소스 파일을 검사하고 근본 원인을 정확하게 식별하여 기본 보안 결함을 해결하는 데 도움이 됩니다.

Static Application Security Testing으로 개발자가 얻을 수 있는 이점:

소스, 이진 또는 바이트 코드의 취약성을 식별하고 제거합니다
정적 분석 검색 결과를 실시간으로 검토하고 권장사항 활용 및 코드 줄 탐색 기능을 통해 취약점을 보다 빠르게 찾아 협업 감사를 수행합니다.
통합 개발자 환경(IDE)과 완벽하게 통합

DAST란?

Dynamic Application Security Testing(DAST)은 실행 중인 웹 애플리케이션 또는 서비스를 대상으로 제어된 공격을 시뮬레이션하여 실행 중인 환경에서 악용 가능한 취약성을 식별합니다.

Dynamic Application Security Testing의 이점:

악용 가능한 기능에 초점을 맞추고 모든 구성 요소(서버, 사용자 지정 코드, 오픈 소스, 서비스)를 포괄하여 애플리케이션 보안에 대한 종합적인 관점을 제공합니다
개발, QA 및 생산에 통합해서 연속적인 총체적 관점을 확보합니다
동적 분석을 통해 포트폴리오 위험(수 천개의 애플리케이션)을 보다 광범위하게 관리하는 접근법을 취할 수 있으며, 위험 관리의 일환으로 레거시 애플리케이션을 스캔할 수 있습니다
기능 앱을 테스트하므로 SAST와 달리 언어 제약이 없으며 런타임 및 환경 관련 문제를 발견할 수 있습니다

온프레미스 솔루션과 SaaS 솔루션의 비교

애플리케이션 보안 솔루션은 사이버 보안 소프트웨어(도구)와 애플리케이션을 보호하기 위해 프로세스를 실행하는 규칙으로 구성됩니다.

온프레미스

애플리케이션 보안 테스트 솔루션은 사내(내부)에서 실행될 수 있으며 내부 팀에서 운영 및 유지 관리합니다. 이러한 접근법을 사용하기 위해 조직은 인프라와 인력을 제공하고 이들이 사용할 애플리케이션 보안 솔루션을 확보해야 합니다. 온프레미스 방식은 조직의 애플리케이션 데이터가 제3자와 공유되지 않고 사내에서 반출되지 않도록 보장합니다.

SaaS

또 다른 애플리케이션 보안 솔루션은 애플리케이션 보안 공급자가 턴키 솔루션으로 제공하는 서비스를 고객이 소비하는 방식의 SaaS(또는 서비스형 애플리케이션 보안)입니다. 이러한 접근법은 온프레미스 방식의 전제 조건을 요구하지는 않지만, SaaS 공급업체에 부분적으로 또는 완전히 의존해야 하며 대부분의 경우 애플리케이션 데이터를 공급업체와 공유해야 합니다. SaaS는 애플리케이션 보안을 쉽게 시작할 수 있는 방법으로, 확장성과 속도를 제공합니다. 하이브리드 구현(서로 다른 프로젝트 및 규칙에서 온프레미스 접근법과 SaaS 접근법을 함께 사용하는 방식)은 유연성, 확장성, 비용 최적화를 통해 두 접근법의 장점을 하나로 모아 제공합니다.

속도 대 정확성

오늘날의 비즈니스는 모두 소프트웨어와 연결되어 있습니다. 이에 따라 웹 및 모바일 애플리케이션의 수와 애플리케이션 릴리스 빈도가 크게 증가했습니다. 오늘날의 비즈니스 수요에 뒤처지지 않기 위해 많은 조직들이 보다 가벼운 보안 스캔을 수행하는데, 이러한 스캔은 정확도가 떨어져 중요한 취약성을 감지하지 못할 수 있습니다. 보안의 민첩성은 철저하고 정확한 검색과 문제 해결 프로세스를 마비시킬 수 있는 오탐지율 간에 균형이 이루어질 때 얻어집니다.

OWASP 상위 10대란?

OWASP 상위 10대

OWASP(Open Web Application Security Project)는 소프트웨어의 보안 향상을 목표로 하는 오픈 소스 애플리케이션 보안 커뮤니티입니다. 업계 표준 OWASP 상위 10대 지침이 개발자가 설계 및 배포하는 애플리케이션의 보안을 강화하는 데 도움을 주기 위해 가장 치명적인 애플리케이션 보안 위험 목록을 제공합니다. 각 상위 10에 대한 개요와 유용한 팁은 OWASP 상위 10대 개발자 가이드에서 찾을 수 있습니다.

애플리케이션 보안 솔루션

Micro Focus 애플리케이션 보안 솔루션은 기업이 레거시, 모바일, 제3자 및 오픈 소스 애플리케이션 등의 소프트웨어 애플리케이션을 보호하는 데 도움이 되는 온프레미스 또는 서비스형 방식의 애플리케이션 보안 테스트와 관리를 제공합니다.

Micro Focus Fortify 제품에는 정적, 동적 및 인터랙티브 Application Security Testing, 런타임 애플리케이션 자가 보안과 함께 비즈니스 운영 애플리케이션을 안전하게 보호하는 프로세스인 Software Security Assurance 프로그램 지원 서비스가 포함되어 있습니다.

솔루션 구성 요소는 다음과 같습니다.

Fortify Static Code Analyzer - Static Application Security Testing(SAST) - 소프트웨어 개발 수명 주기 초기에 소스 코드에서 보안 취약점을 식별하고 감지합니다.

Fortify WebInspect - 동적 애플리케이션 보안 테스트(DAST) – 실행중인 애플리케이션에 대한 실제 보안 공격을 시뮬레이션하여 복잡한 웹 애플리케이션과 서비스에 대한 포괄적인 분석을 제공합니다.

인터랙티브 Application Security Testing(IAST) – 동적 테스트와 런타임 분석을 통합하여 공격 표면 범위를 확대시키고 악용 사례를 노출시킴으로써 동적 테스트만 사용하는 경우보다 많은 취약점을 식별할 수 있습니다.

Fortify Application Defender - 런타임 애플리케이션 자가 보안(RASP) – 알려진 취약점과 알려지지 않은 취약점이 있는 생산 환경에서 애플리케이션을 적극적으로 모니터링하고 보호합니다.

Fortify on Demand - SaaS(Security as a Service) - 소프트웨어를 설치 또는 관리하거나 리소스를 더 추가하지 않고 애플리케이션을 정확하게 테스트할 수 있는 빠르고 쉽고 간편한 방법.

모바일 보안 – 클라이언트, 네트워크, 서버를 포함한 3가지 계층을 모두 테스트하는 모바일 테스트 방법론입니다.

소프트웨어 보안 보증 – 중앙 집중식 관리 저장소가 보안 취약성 해결에 도움을 주는 가시성을 제공합니다.

Fortify Software Security Center - 중앙 집중식 관리 저장소가 전체 application security testing 프로그램에 대한 가시성을 제공합니다. 보안 테스트 활동의 우선 순위를 지정하고 관리 및 추적하며 엔터프라이즈 전체에서 소프트웨어 보안 위험을 정확하게 파악할 수 있게 해줍니다.

문의하기