What is Application Security?

Application security is the discipline of processes, tools and practices aiming to protect applications from threats throughout the entire application lifecycle. Cyber criminals are organized, specialized, and motivated to find and exploit vulnerabilities in enterprise applications to steal data, intellectual property, and sensitive information. Application security can help organizations protect all kinds of applications (such as legacy, desktop, web, mobile, micro services) used by internal and external stakeholders including customers, business partners and employees.

Why Application Security?

As validated by multiple studies, the majority of successful breaches target exploitable vulnerabilities residing in the application layer, indicating the need for enterprise IT departments to be extra vigilant about application security. To further compound the problem, the number and complexity of applications is growing. Ten years ago, the software security challenge was about protecting desktop applications and static websites that were fairly innocuous and easy to scope and protect. Now, the software supply chain is much more complicated considering the outsourced development, the number of legacy applications, coupled with in-house development that takes advantage of 3rd party, open source and commercial, off-the-shelf software components. Organizations need application security solutions that cover all of their applications, from those used internally to popular external apps used on customers’ mobile phones. These solutions must cover the entire development stage and offer testing after an application is put into use to monitor for potential problems. Application security solutions must be capable of testing web applications for potential and exploitable vulnerabilities, have the ability to analyze code, help manage the security and development management processes by coordinating efforts and enabling collaboration between the various stakeholders. Solutions also must offer application security testing that is easy to use and deploy.

Static Application Security Testing (SAST) scans the application source files, accurately identifies the root cause and helps remediate the underlying security flaws. Developer Benefits of Static Application Security Testing: Identify and eliminate vulnerabilities in source, binary, or byte code Review static analysis scan results in real-time with access to recommendations, line-of-code navigation to find vulnerabilities faster and collaborative auditing. Fully integrated with the Integrated Developer Environment (IDE)

Dynamic Application Security Testing (DAST) simulates controlled attacks on a running web application or service to identify exploitable vulnerabilities in a running environment. Benefits of Dynamic Application Security Testing: Provides a comprehensive view of application security by focusing on what’s exploitable and covering all components (server, custom code, open source, services) Can be integrated into Dev, QA and Production to offer a continuous holistic view Dynamic analysis enables a broader approach to manage portfolio risk (1000s of applications) and may scan legacy apps as part of risk management Tests functional app, so unlike SAST, is not language constrained and runtime and environment-related issues can be discovered

On-Premise vs SaaS Application Security Solutions

Application security solutions consist of the cybersecurity software (the tools) and the practices that run the process to secure applications. On-Premise Application security testing solutions can be run on-premise (in-house), operated and maintained by in-house teams. This approach requires organizations to provide the infrastructure, the personnel and acquire application security solutions for their usage. On-premise assures organizations that their application data is not shared with third parties and does not leave the premises. SaaS Application security can also be a SaaS (or application security as a service ) offering where the customer consumes services provided as a turnkey solution by the application security provider. This approach doesn’t require any of the prerequisites of the on-premise approach but it does require relying partially or completely on the SaaS vendor and in most cases, allow the application data to be shared with the vendor. SaaS provides an easy way to get started on application security and can offer scalability and speed. Hybrid implementations (using on-premise and SaaS together in different projects and practices) aim to provide the best of both worlds by providing flexibility, scalability and cost optimization.

What is the OWASP Top 10?

The Open Web Application Security Project ( OWASP ) is an open source application security community with the goal to improve the security of software. Its industry standard OWASP Top 10 guidelines provide a list of the most critical application security risks to help developers better secure the applications they design and deploy. Find overviews and practical tips for each of the Top 10 in A Developer’s Guide to the OWASP Top 10 .

What are Application Security Solutions?

Micro Focus Application Security solutions offer application security testing and management on-premise and as-a-service that can help companies secure their software applications including legacy, mobile, third-party, and open-source applications. The Micro Focus Fortify offerings included static, dynamic, interactive application security testing, and runtime application self-protection, as well as services to support a Software Security Assurance program, which are processes to ensure that the applications that run your business are protected and secure. The solutions include: Fortify Static Code Analyzer - Static Application Security Testing (SAST) - Identifies and pinpoints security vulnerabilities in source code early in the software development lifecycle. Fortify WebInspect - Dynamic application security testing (DAST) – Simulates real-world security attacks on a running application to provide comprehensive analysis of complex web applications and services. Interactive application security testing (IAST) – Integration of our dynamic testing and runtime analysis to identify more vulnerabilities by expanding coverage of the attack surface and exposing exploits better than dynamic testing alone. Fortify Application Defender - Runtime application self-protection (RASP) – Actively monitors and protects applications in production that have known and unknown vulnerabilities. Fortify on Demand – Security as a Service - A simple, easy and quick way to accurately test applications without having to install or manage software, or add additional resources. Mobile Security – Mobile testing methodology that tests all three tiers including the client, network and server. Software Security Assurance – Centralized management repository provides visibility that helps resolve security vulnerabilities. Fortify Software Security Center - Centralized management repository providing visibility to the entire application security testing program. It prioritizes, manages and track security testing activities and provides an accurate picture of software security risk across your enterprise. Contact us

Что такое безопасность приложений?

Analytics & Big Data
Analytics & Big Data

Аналитика необходимой деловой информации в мире данных
- Расширенная аналитическая платформа Vertica
  Быстрая, открытая, независимая от инфраструктуры база данных для расширенной SQL-аналитики
- Когнитивный поиск и обнаружение информации
  
  Когнитивный поиск и обнаружение информации
  
  Быстрое получение ключевой информации с помощью лучшей в своем классе системы когнитивного поиска и обнаружения
  
  IDOL
  Получите возможность безопасного доступа и аналитики корпоративных (а также общедоступных) текстовых файлов, аудио- и видеофайлов.
- Аналитика безопасности
  
  Аналитика безопасности
  
  Поиск и анализ для сокращения времени на выявление угроз безопасности
  
  ArcSight Investigate
  Решения для интуитивно понятного обнаружения и расследования угроз, уменьшающие количество проблем в сфере безопасности
  
  ArcSight Interset
  Поведенческая аналитика на уровне пользователя и организации, которая дополняет существующие инструменты безопасности и дает специалистам в этой области возможность реагировать на угрозы до момента кражи данных
- IT Operations Analytics
  
  IT Operations Analytics
  
  Используйте большие данные для оптимизации и повышения эффективности ИТ-процессов
  
  Пакет Operations Bridge
  Автономные операции, облегчающие осуществление деятельности компании
  
  Пакет решений IT Service Management Automation Suite
  Интеллектуальная автоматизация программных средств для службы поддержки, конфигурация и управление активами
- Платформа больших данных
  
  Платформа больших данных
  
  Открытые безопасные высокопроизводительные платформы для создания аналитических стеков для больших данных
  
  Vertica
  Решение SQL-аналитики, обрабатывающее большие объемы данных для аналитики больших данных
  
  Voltage SecureData для Hadoop
  Высокий уровень защиты конфиденциальных данных при хранении, перемещении и использовании во всех системах
Управление доставкой приложений
Управление доставкой приложений

Повышайте скорость работы, устраняйте препятствия и непрерывно совершенствуйте процесс доставки программного обеспечения
- Управление методологиями Agile & DevOps
  
  Управление методологиями Agile & DevOps
  
  Начните запланированный переход предприятия на гибкую методологию с полной поддержкой требований DevOps в соответствии с принципом «абсолютного качества»
  
  ALM Octane
  Управление Agile/DevOps для обеспечения постоянного качества и непрерывной доставки
  
  Dimensions RM
  Управление требованиями и их отслеживание: от идеи до развертывания
  
  Release Control
  Планирование, отслеживание, координирование и выпуск сложных приложений в любых средах
  
  Dimensions CM
  Используйте все возможности SCCM с помощью инструментов обеспечения масштабируемости, безопасности и соответствия требованиям корпоративного уровня.
  
  Deployment Automation
  Автоматизация развертываний для поддержки непрерывного развертывания ПО с функцией перетаскивания элементов
- Quality & Test Management
  
  Quality & Test Management
  
  Improve application quality and gain real-time insights into the health and risks associated with every release
  
  ALM/Quality Center
  Контролируйте жизненный цикл приложений и добивайтесь повышения качества
  
  Silk Central
  Унифицируйте управление тестированием для повышения эффективности и повторного использования процессов
  
  Business Process Testing
  Интегрированная тестовая инфраструктура на основе компонентов, ускоряющая автоматизацию функционального тестирования
- Functional Testing
  
  Functional Testing
  
  Автоматизация межплатформенного функционального тестирования, совмещающая расширенную поддержку различных технологий и функций ИИ.
  
  UFT One
  Ускорьте автоматизацию функционального тестирования веб-приложений, мобильных приложений, API и корпоративных приложений
  
  Service Virtualization
  Узнайте о симуляции работы служб и API для устранения недостатков и лишних зависимостей, проектируйте и проводите работу таких служб
  
  UFT Developer
  Инструмент Functional Testing «со сдвигом влево» с возможностью выбора интерфейса IDE, языка и сред тестирования.
  
  Silk Test
  Надежное и эффективное решение для автоматизации функционального и регрессионного тестирования
  
  UFT Mobile
  Централизованная лаборатория, предназначенная для разработки, отладки, тестирования, мониторинга и оптимизации мобильных приложений
- Performance Engineering
  
  Performance Engineering
  
  Управляйте производительностью с самых ранних этапов и в процессе использования клиентом
  
  Семейство LoadRunner
  Узнайте больше о семействе программных продуктов LoadRunner
  
  LoadRunner Cloud
  Облачное решение, которое упрощает процессы планирования, запуска и масштабирования тестирования производительности
  
  LoadRunner Professional
  Решение для тестирования производительности приложений, позволяющее быстро определять причину проблем
  
  Silk Performer
  Простое и удобное решение для тестирования производительности, позволяющее оптимизировать показатели работы приложения
  
  LoadRunner Enterprise
  Платформа для совместного нагрузочного тестирования, предназначенная для географически удаленных групп
  
  Service Virtualization
  Узнайте о симуляции работы служб и API для устранения недостатков и лишних зависимостей, проектируйте и проводите работу таких служб
- Project & Portfolio Management (PPM)
- Тестирование безопасности приложений
  
  Тестирование безопасности приложений
  
  Обеспечьте безопасность своих приложений с помощью эффективного тестирования безопасности
  
  Fortify Static Code Analyzer
  Определяет уязвимости в защите ПО в течение всего процесса разработки
  
  Fortify Software Security Center
  Получите необходимую аналитическую информацию для принятия решений с помощью использования централизованного архива данных о результатах сканирования и проверок
  
  Fortify on Demand
  Управляйте всей программой безопасности приложений через единый интерфейс
  
  Fortify WebInspect
  Предоставляет комплексный динамический анализ сложных веб-приложений и услуг
- Mainframe Development
  
  Mainframe Development
  
  Инструменты DevOps обеспечивают большую эффективность и гибкость в соответствии с требованиями предприятия
  
  ChangeMan ZMF
  Создает пакеты изменений артефактов для ускорения разработки приложений для мэйнфреймов.
  
  Enterprise Sync
  Обеспечьте более быструю и эффективную параллельную разработку с масштабированием
  
  Enterprise Developer
  Среда разработки, оптимизирующая мэйнфрем COBOL и мероприятия PL/I
  
  Enterprise Analyzer
  Аналитическая технология, позволяющая глубже изучать основные процессы
  
  Verastream
  Ускоряет развитие мобильных приложений, облачных программ, автоматизации процессов и др.
Модернизация и возможность подключения приложений
Модернизация и возможность подключения приложений

Модернизируйте основные бизнес-системы, чтобы преобразовать свое предприятие.
- Инструменты COBOL
  Инструменты COBOL
  
  Создавайте и модернизируйте бизнес-приложения с использованием современных технологий
  
  Разработка и развертывание
  
  Разработка и развертывание
  
  Модернизируйте бизнес-приложения COBOL и PL/I с использованием новейших инструментов
  
  Visual COBOL
  Основные приложения COBOL для работы компании, созданные с учетом будущих требований
  
  Расширить / AcuCOBOL-GT
  Обслуживание и совершенствование приложений на базе ACUCOBOL
  
  AcuToWeb
  Доступ к приложениям из любой точки
  
  NetExpress / Server Express
  Обслуживание и совершенствование систем на базе COBOL
  
  RM/COBOL
  Обслуживание и совершенствование приложений RM/COBOL
  
  Модернизация данных
  
  Модернизация данных
  
  Воспользуйтесь всеми преимуществами данных бизнес-приложений
  
  Database Connectors
  Подключите приложения COBOL к системам управления реляционными базами данных
  
  Relativity
  Получение коммерческих преимуществ благодаря доступу к данным COBOL в режиме реального времени
  
  Acu-XDBC
  Новые коммерческие преимущества при использовании доступа к данным ACUCOBOL в режиме реального времени
  
  Acu-4GL
  Подключите приложения ACUCOBOL к системам управления реляционными базами данных
  
  Анализ приложений
  
  Анализ приложений
  
  COBOL Analyzer
  Автоматическое изучение и анализ приложений COBOL от Micro Focus
  
  Agile & DevOps
  Создание приложений на COBOL с использованием методик Agile & DevOps
  
  Linux, облачные и контейнерные платформы
  Развертывание приложений COBOL в распределенных, контейнерных и облачных платформах
  
  Переразмещение приложений
  Модернизируйте основные бизнес-системы, чтобы сделать возможным внедрение инновационных технологий
- Visual COBOL
- Мэйнфрейм
  Мэйнфрейм
  
  Модернизируйте мэйнфрейм-приложения IBM, процессы доставки, средства доступа и инфраструктуру.
  
  Планирование и управление
  
  Планирование и управление
  
  Планирование и реализация портфеля корпоративных решений в соответствии с нормативными требованиями, а также управление им
  
  Atlas
  Управляйте проектами по методике agile, используя совместную гибкую платформу доставки, соответствующую требованиям
  
  Dimensions RM
  Управление требованиями, обеспечивающее полную непрерывную отслеживаемость процессов
  
  Анализ
  
  Анализ
  
  Изучение, анализ и использование преимуществ приложений COBOL для важнейших мэйнфреймов
  
  Enterprise Analyzer
  Автоматическое изучение и анализ приложений мэйнфреймов IBM
  
  Enterprise View
  Фиксирование, анализ и измерение стоимости, затрат и рисков для портфелей приложений
  
  Business Rule Manager
  Создавайте пакеты артефактов изменений для ускорения разработки приложений для мэйнфреймов
  
  Управление
  
  Управление
  
  Управляйте всеми аспектами изменений, обеспечивая надежную автоматизированную доставку приложений для мэйнфреймов
  
  ChangeMan ZMF
  Создавайте пакеты артефактов изменений для ускорения разработки приложений для мэйнфреймов и управляйте ими
  
  (ChangeMan ZMF) пакет клиентских программ
  Несколько управленческих интерфейсов для поддержки программ мэйнфрейма
  
  Разработка
  
  Разработка
  
  Создание, модернизация и расширение важнейших систем мэйнфреймов IBM
  
  Enterprise Developer
  Создание и модернизация приложений мэйнфреймов IBM — COBOL и PL/I
  
  Enterprise Sync
  Обеспечьте более быструю и эффективную параллельную разработку с масштабированием
  
  Verastream
  Ускоряет развитие мобильных приложений, облачных программ, автоматизации процессов и др.
  
  StarTool FDM
  Управление файлами мэйнфреймов для быстрого решения проблем
  
  Тестирование
  
  Тестирование
  
  Масштабируемое экономичное решение для ускорения циклов тестирования приложений мэйнфрейма IBM
  
  Enterprise Test Server
  С легкостью тестируйте изменения мэйнфреймовых приложений на гибкой инфраструктуре
  
  Comparex
  Сравнение файлов с данными, текстом и директориями мэйнфреймов и управление ими
  
  Выпуск
  
  Выпуск
  
  Автоматизация развертывания и согласование процесса выпуска приложений для согласования деятельности рабочих групп
  
  Deployment Automation
  Интегрируйте разработку и эксплуатацию программного обеспечения, автоматизировав процесс развертывания и ускорив обратную связь
  
  Release Control
  Централизация планирования и управления на протяжении всего цикла выпуска программного обеспечения
  
  Solutions Business Manager
  Согласование и интеграция процессов для более быстрой разработки и доставки программного обеспечения
  
  ChangeMan SSM
  Отслеживайте изменения, синхронизируйте различные среды и восстанавливайте системы после сбоев
  
  Развертывайте
  
  Развертывайте
  
  Использование современной гибридной ИТ-инфраструктуры для подключения нагрузочных приложений к специализированным моделям
  
  Enterprise Server
  Реализация мэйнфреймов IBM — COBOL и PL/I для Windows, Linux и облачных систем
  
  Enterprise Server for .NET
  Реализация модернизированных нагрузок мэйнфрейма IBM для Microsoft .NET и Azure
- Подключение к хосту
  Подключение к хосту
  
  Модернизация доступа приложений к хосту: проще, удобнее в интеграции и управлении, безопаснее
  
  Доступ
  
  Доступ
  
  Модернизация доступа к приложениям через ПК, веб-приложения и мобильные устройства
  
  Reflection
  Модернизация доступа к приложениям IBM, Micro Focus и Unix через ПК и мобильные устройства
  
  Доступ к хосту для облака
  Автоматизация доступа к приложениям IBM и ВТ без использования Java
  
  InfoConnect
  Модернизация доступа к приложениям мэйнфрейма Unisys с ПК
  
  Rumba
  Модернизация доступа к приложениям для ПК от IBM, Micro Focus и Unix
  
  Extra!
  Автоматизация доступа к приложениям для ПК от IBM, Micro Focus и Unix
  
  Интеграция
  
  Интеграция
  
  Воспользуйтесь преимуществами размещения приложений на цифровых платформах без написания дополнительного кода или с написанием небольшого количества кода
  
  Verastream
  Создание новых приложений и рабочих процессов с помощью веб-служб и API для систем IBM, Micro Focus и UNIX
  
  Databridge
  Обеспечение работы аналитических платформ и приложений BI с помощью данных Unisys MCP DMSII в режиме реального времени
  
  Безопасность
  
  Безопасность
  
  Соответствие новым нормативным требованиям касательно доступа к размещенным приложениям и защиты данных
  
  Управление доступом к хосту и сервер безопасности
  Реализуйте централизованное управление доступом к хосту, используя системы контроля доступа и защиты данных на базе идентификаторов
  
  Reflection for Secure IT
  Модернизация процессов передачи файлов с использованием средств защиты, шифрования и автоматизации, как при наличии брандмауэра, так и без него
  
  Advanced Authentication Connector для z/OS
  Узнайте, как Advanced Authentication Connector для z/OS обеспечивает многофакторную аутентификацию для любых конечных устройств IBM z/OS
  
  Управление
  
  Управление
  
  Эффективное управление доступом к программному обеспечению и инфраструктуре на сервере
  
  Host Access Analyzer
  Измерение параметров процессов развертывания и использования ПО и управление ими
  
  Управление доступом к хосту и сервер безопасности
  Реализуйте централизованное управление доступом к хосту, используя системы контроля доступа и защиты данных на базе идентификаторов
- CORBA
  
  CORBA
  
  Достижение взаимодействия систем на уровне предприятия
  
  VisiBroker
  Разработка и внедрение приложений с помощью пакета программных продуктов CORBA
  
  Orbix
  Создание распределенных приложений в масштабах предприятия
  
  Orbacus
  Создание, развертывание и поддержка совместимого с CORBA 2.6 ПО на C++ или Java
  
  OpenFusion
  Подключение приложений к различным операционным средам
Совместная работа и управление конечными устройствами
Совместная работа и управление конечными устройствами
- Сотрудничество
  
  Сотрудничество
  
  Увеличьте производительность и мобильность персонала.
  
  Enterprise Messaging
  Электронная почта, мгновенный обмен сообщениями, совместная работа в чате, антивирус, антиспам, восстановление после сбоев и многое другое
  
  Filr
  Обеспечивает безопасный доступ и совместное использование файлов с любого устройства
  
  GroupWise
  Обеспечивает безопасное управление электронной почтой, календарем и задачами для современного мира мобильных технологий
  
  GroupWise Disaster Recovery
  Решение для резервного копирования и восстановления после глобальных сбоев, обеспечивающее сохранение критически важных сообщений
  
  Open Workgroup Suite
  Семь основных инструментов для создания ИТ-инфраструктур, включая безопасный обмен файлами
  
  Vibe
  Обеспечивает безопасную совместную работу благодаря управлению документами и функциям рабочего процесса
- Файл и печать
  
  Файл и печать
  
  Услуги обработки, хранения и печати файлов для предприятий любых масштабов
  
  Access Manager
  Предоставляет единый вход в облачные приложения для предприятий и объединенных организаций
  
  Advanced Authentication
  Обеспечьте более надежную защиту своей конфиденциальной информации с помощью многофакторной аутентификации
  
  File Management Suite для OES
  Пакет решений File Reporter и Storage Manager
  
  File Reporter for OES
  File Reporter for OES examines OES network file systems and delivers intelligent file insights so you can make the most intelligent business decisions.
  
  Filr
  Обеспечивает безопасный доступ и совместное использование файлов с любого устройства
  
  Кластеризация непрерывности бизнес-процессов OES
  Защищает основные системы компании от простоев и сбоев
  
  Cluster Services OES
  Упрощает управление рессурсами в сети хранения данных и повышает их доступность
  
  Open Enterprise Server
  Услуги обработки, хранения и печати файлов для смешанных ИТ-систем
- Унифицированное управление угрозами и защита (UEMP)
  
  Унифицированное управление угрозами и защита (UEMP)
  
  Connected MX
  Резервное копирование данных конечных устройств в облаке, синхронизация файлов, файлообмен и аналитика
  
  Desktop Containers
  Быстрая и простая упаковка, тестирование и развертывание контейнеризированных приложений для Windows
  
  ZENworks Suite
  Семь взаимосвязанных программных продуктов для контроля и защиты конечных устройств и управления ими
  
  ZENworks Asset Management
  Позволяет составлять отчеты, содержащие сведения о лицензировании, установке и использовании
  
  ZENworks Configuration Management
  Обеспечивает автоматизацию управления конечными устройствами, распространение ПО, поддержку и многое другое.
  
  ZENworks Endpoint Security Management
  Надежная защита пользовательских устройств, основанная на идентификации.
  
  ZENworks Full Disk Encryption
  Защита ноутбуков и ПК с упреждающей блокировкой возможных угроз
  
  ZENworks Patch Management
  Автоматизирует оценку исправлений и контролирует их соответствие требованиям в части уязвимостей в защите
  
  ZENworks Service Desk
  Позволяет правильно организовать процесс работы ИТ-службы компании
Управление информацией и организация управления данными
Управление информацией и организация управления данными

Надежные технологии обеспечения правовой защиты, соответствия нормам и соблюдения конфиденциальности
- Information Archiving
  
  Information Archiving
  
  Консолидация и управление информацией для обеспечения правовой защиты, соответствия нормам и управления почтовыми ящиками
  
  Digital Safe
  Решение для облачного масштабируемого архивирования данных для юридических и судебных учреждений, а также для целей различных расследований.
  
  Retain Unified Archiving
  Архивируйте все деловые сообщения для выявления угроз безопасности, поиска и обнаружения электронных данных
  
  Supervisor
  Автоматизируйте мониторинг данных и коммуникаций сотрудников, чтобы соответствовать нормативным требованиям и внутренним правилам
  
  Social Media Governance
  Снижайте риски при размещении материалов в социальных сетях и соблюдайте нормативные требования
- Secure Content Management
  
  Secure Content Management
  
  Надежное обеспечение соответствия нормативным требованиям, требованиям законодательства о защите конфиденциальности и юрисдикции
  
  Content Manager
  Помощь организациям в достижении соответствия требованиям нормативных актов в сфере защиты конфиденциальности при управлении данными и их удалении.
  
  File Dynamics
  Решайте возникающие проблемы управления сетевыми данными
  
  ControlPoint
  Файловая аналитика, позволяющая определять, классифицировать и автоматизировать применение политик к неструктурированным данным
  
  File Reporter
  Контролируйте содержимое хранилищ и обращение к ним
  
  Structured Data Manager
  Архивирование структурированных данных позволяет избавиться от устаревших приложенией и сократить объем используемой памяти для хранения данных
  
  File Governance Suite
  Доступ к данным и управление ими на базе идентификаторов
  
  Data Discovery
  Средство файлового анализа любых неструктурированных данных по модели SaaS
- eDiscovery
  
  eDiscovery
  
  Определение, блокировка, анализ и подготовка данных для судебных разбирательств и расследований
  
  eDiscovery
  Получите возможность реагировать на запросы служащих, ведущих расследования и судебные дела, быстро, точно и без лишних затрат.
- Анализ файлов
  Анализ файлов
  
  Поиск и защита конфиденциальной и особо ценной информации
  
  Облако
  
  Облако
  
  Технология поиска данных, контроля доступа к ним, управления и защиты по модели SaaS
  
  Data Discovery
  Средство файлового анализа любых неструктурированных данных по модели SaaS
  
  Локальные системы
  
  Локальные системы
  
  Автоматизация обнаружения и классификации упорядоченных и неупорядоченных данных, а также управления ими
  
  ControlPoint
  Файловая аналитика, позволяющая определять, классифицировать и автоматизировать применение политик к неструктурированным данным
  
  File Reporter
  Контролируйте содержимое хранилищ и обращение к ним
  
  File Dynamics
  Решайте возникающие проблемы управления сетевыми данными
  
  Structured Data Manager
  Архивирование структурированных данных позволяет избавиться от устаревших приложенией и сократить объем используемой памяти для хранения данных
  
  Content Manager
  Помощь организациям в достижении соответствия требованиям нормативных актов в сфере защиты конфиденциальности при управлении данными и их удалении.
- Поиск и аналитика
  
  Поиск и аналитика
  
  Предоставляйте информацию быстрее в масштабах всей организации благодаря когнитивному поиску и аналитике
  
  IDOL
  Получите возможность безопасного доступа и аналитики корпоративных (а также общедоступных) текстовых файлов, аудио- и видеофайлов.
- Data Backup and Restore
  
  Data Backup and Restore
  
  Data Backup and Restore
  Secure backup and rapid restores for all structured and unstructured data to ensure business continuity
  
  Data Protector
  Backup and disaster recovery for diverse, dynamic, and distributed enterprise
Управление ИТ-операциями

Управление ИТ-операциями

Ускорьте свои ИТ-операции до скорости DevOps

Data Center Automation
Автоматизация подготовки, внесения исправлений и соответствия требованиям для всего ЦОД

Data Protector
Резервное копирование и аварийное восстановление данных для диверсифицированного, динамичного и распределенного предприятия

Universal Discovery и универсальные базы данных управления конфигурациями (UCMDB)
Обнаружение элементов конфигурации и управление ими в гибридных ИТ-средах.

Hybrid Cloud Management X
Упрощение автоматизации и контроля процессов

Network Operations Management
Автоматизация и управление для традиционных, виртуальных и программно-определяемых сетей

Operations Bridge
Первое контейнеризированное автономное решение для контроля работы гибридных ИТ

Operations Orchestration
Комплексная автоматизация ИТ-процессов

Robotic Process Automation
Создавайте и масштабируйте безопасные автоматизированные бизнес-процессы на предприятии.

Service Management Automation
Удобный пользовательский интерфейс и высокая эффективность работы службы поддержки основаны на технологии машинного самообучения
Безопасность
Безопасность

Безопасность во всех направлениях деятельности: операциях, приложениях, идентификации и обработке данных
- Security Operations
  
  Security Operations
  
  Определяет ранее известные и новые угрозы с помощью корреляции, приема данных и аналитики
  
  ArcSight Enterprise Security Manager (ESM)
  Решение SIEM — комплексное обнаружение угроз, анализ и управление соответствием требованиям и стандартам
  
  ArcSight Recon
  Интеллектуальное решение для управления журналами, упрощающее задачу по контролю нормативно-правового соответствия и ускоряющее проведение экспертизы службами безопасности
  
  ArcSight Logger
  Комплексное решение для управления журналами обеспечивает соответствие требованиям, эффективность поиска по журналам и надежность хранения данных.
  
  ArcSight Marketplace
  Загрузка и развертывание упакованного контента для экономии времени и действий, связанных с управлением
  
  Security Open Data Platform
  Платформа данных, соответствующая современным требованиям, преобразовывает хаос данных в полезную информацию для повышения уровня безопасности.
  
  ArcSight Intelligence
  Поведенческая аналитика на уровне пользователя и организации, которая дополняет существующие инструменты безопасности и дает специалистам в этой области возможность реагировать на угрозы до момента кражи данных
  
  Sentinel
  Полнофункциональное адаптивное решение, упрощающее ежедневную работу с SIEM
  
  ArcSight SOAR
  Комплексная платформа Security Orchestration Automation Response с когнитивными средствами автоматизации, службой исследований, инструментами для обеспечения гармоничного взаимодействия компонентов процессов и аналитическим центром безопасности.
- Безопасность данных
  
  Безопасность данных
  
  Шифрование, токенизация данных и управление ключами безопасности для деидентификации и сохранения конфиденциальности данных
  
  Voltage SmartCipher
  Непрерывное шифрование данных, полный контроль и отслеживаемость для упрощения процесса защиты данных
  
  Решение Voltage SecureData Enterprise
  Шифрование данных, сохраняющее исходное форматирование, а также токенизация, маскировка данных и управление ключами
  
  Voltage SecureData for Payments
  Многоканальная защита банковских карт и данных обеспечивает безопасность платежей
  
  Voltage SecureMail On-Premises
  Защита электронной почты, файлов и Office 365 для безопасности PII, PHI и интеллектуальной собственности
  
  Voltage SecureMail Cloud
  Облачное шифрование электронной почты как услуга для защиты информации в Office 365
  
  Reflection for Secure IT
  Полноценное решение для управления защищенной автоматизированной передачей файлов в пределах системы и вне ее
- Безопасность приложений
  
  Безопасность приложений
  
  Безопасная разработка, тестирование параметров безопасности, непрерывный мониторинг и защита информации
  
  Fortify Static Code Analyzer
  Быстрое определение уязвимости в защите исходного кода в процессе разработки ПО
  
  Fortify WebInspect
  Предоставляет комплексный динамический анализ сложных веб-приложений и услуг
  
  Fortify Software Security Center
  Получите необходимую аналитическую информацию для принятия решений с помощью использования централизованного архива данных о результатах сканирования и проверок
  
  Fortify on Demand
  Управляйте всей программой безопасности приложений через единый интерфейс
  
  Application Defender
  Позволяет обнаруживать нарушения в защите приложения при одновременном устранении рисков проникновения в программы
- Управление доступом и идентификацией
  Управление доступом и идентификацией
  
  Интегрированный подход к управлению идентификацией и доступом
  
  Управление и администрирование идентификационными данными
  
  Управление и администрирование идентификационными данными
  
  Решение для организации и комплексного управления идентификационными данными, работающее на уровне всей инфраструктуры
  
  Data Access Governance
  Предоставление прав и управление доступом к неструктурированным данным
  
  NetIQ eDirectory
  LDAP-директория с непревзойденной масштабируемостью и гибкой платформой
  
  NetIQ Identity Governance
  Обеспечивает автоматизированный контроль доступа пользователей и повторную сертификацию для соответствия стандартам
  
  NetIQ Identity Manager
  Дает возможность пользоваться интеллектуальной системой управления идентификацией на уровне предприятия
  
  Управление доступом
  
  Управление доступом
  
  Постоянно и систематически отслеживает использование прав доступа во всей бизнес-среде
  
  NetIQ Access Manager
  Предоставляет единый вход в облачные приложения для предприятий и объединенных организаций
  
  NetIQ Advanced Authentication
  Откажитесь от устаревших способов обеспечения безопасности с использованием имени пользователя и пароля и надежно защитите данные и приложения
  
  Advanced Authentication Connector для z/OS
  Многофакторная аутентификация для всех конечных устройств IBM z/OS
  
  Управление доступом к хосту и сервер безопасности
  Интегрируйте в хост современную инфраструктуру безопасности
  
  NetIQ Risk Service
  Адаптируйте системы аутентификации и контроля доступа к существующим рискам.
  
  Сброс пароля самообслуживания
  Позволяет пользователям сбрасывать свой пароль без обращения в службу ИТ
  
  NetIQ SecureLogin
  Упрощает процесс аутентификации для корпоративных приложений за счет единого интерфейса входа
  
  NetIQ Secure API Manager
  Защита и управление правами доступа к API
  
  Управление привилегиями
  
  Управление привилегиями
  
  Осуществляйте управление всеми действиями привилегированной учетной записи во всех системах, основанных на учетных данных
  
  NetIQ Privileged Account Manager
  Позволяет ИТ-администраторам работать с системами, не подвергая риску учетные данные
  
  NetIQ Directory & Resource Administrator
  Предоставляет права администратора и ограничивает возможность просмотра каталогов для конкретных пользователей
  
  NetIQ Group Policy Administrator
  Позволяет изменять и тестировать объект групповой политики, а также просматривать изменения в нем перед реализацией
  
  NetIQ Change Guardian
  Защита важных данных, снижение риска и управление изменениями с помощью Change Guardian
  
  NetIQ AD Bridge
  Пользуйтесь преимуществами Active Directory на ресурсах Linux
  
  Universal Policy Administrator
  Унифицируйте политику и управляйте ей на разных платформах.
  
  Управление изменениями и конфигурацией
  
  Управление изменениями и конфигурацией
  
  Предоставляет эффективные и своевременные сведения о безопасности
  
  NetIQ Change Guardian
  Защита важных данных, снижение риска и управление изменениями с помощью Change Guardian
  
  NetIQ Secure Configuration Manager
  Находит и исправляет ошибки конфигурации, которые ведут к нарушению защиты и простоям
  
  NetIQ Security Solutions for IBM i
  Обеспечивает контроль соответствия стандартам и защиту от угроз в режиме реального времени для IBM iSeries
- Защита обмена сообщениями
  
  Защита обмена сообщениями
  
  Антивирусное ПО, защита от нежелательной почты и вредоносного ПО, а также сетевые средства защиты
  
  Secure Messaging Gateway (GWAVA)
  Защитите свою сеть и систему обмена сообщениями от вредоносного ПО, вирусов и опасного контента
  
  Voltage SecureMail
  Масштабируемое комплексное решение шифрования электронной почты для настольных ПК, облачных сред и мобильных устройств
- Унифицированное управление угрозами
  
  Унифицированное управление угрозами
  
  Следите за тем, чтобы все устройства соответствовали стандартам безопасности сети
  
  Connected MX
  Резервное копирование данных конечных устройств в облаке, синхронизация файлов, файлообмен и аналитика
  
  Desktop Containers
  Быстрая и простая упаковка, тестирование и развертывание контейнеризированных приложений для Windows
  
  ZENworks Asset Management
  Позволяет составлять отчеты, содержащие сведения о лицензировании, установке и использовании
  
  ZENworks Configuration Management
  Обеспечивает автоматизацию управления конечными устройствами, распространение ПО, поддержку и многое другое.
  
  ZENworks Endpoint Security Management
  Надежная защита пользовательских устройств, основанная на идентификации.
  
  ZENworks Full Disk Encryption
  Защита ноутбуков и ПК с упреждающей блокировкой возможных угроз
  
  ZENworks Patch Management
  Автоматизирует оценку исправлений и контролирует их соответствие требованиям в части уязвимостей в защите
  
  ZENworks Service Desk
  Позволяет правильно организовать процесс работы ИТ-службы компании
  
  ZENworks Suite
  Семь взаимосвязанных программных продуктов для контроля и защиты конечных устройств и управления ими

Список продуктов

Безопасность приложений — это комплексное понятие, включающее процессы, инструменты и методы защиты приложений от угроз на протяжении всего жизненного цикла. Киберпреступники достаточно хорошо организованы и обладают достаточно высокой специализацией и мотивацией, чтобы обнаруживать и использовать уязвимости в корпоративных приложениях и красть данные, интеллектуальную собственность и конфиденциальную информацию.Решения для обеспечения безопасности приложений могут защитить любые приложения (устаревшие, для ПК, веб-служб, мобильных и микрослужб), используемые внутренними клиентами, бизнес-партнерами и сотрудниками.

Зачем нужна безопасность приложений?

По данным различных источников большинство успешных атак производится путем эксплуатации уязвимостей на уровне приложений, свидетельствуя о том, что ИТ-отделы предприятий должны сохранять особую бдительность и обеспечивать безопасность приложений. Проблема усугубляется непрерывным ростом количества и сложности приложений. Десять лет назад основной задачей специалистов по защите программ была защита приложений для ПК и статичных веб-сайтов, что было относительно просто и неопасно. Сейчас же процесс доставки ПО стал намного сложнее: он включает разработку с применением аутсорсинга, объединение ряда устаревших приложений со внутренними разработками и сторонними инструментами, открытым исходным кодом и коммерческими готовыми программными компонентами.

Организациям нужны решения для обеспечения безопасности приложений, защищающие все их приложения: от используемых внутри компании до популярных приложений, установленных на мобильных телефонах клиентов. Такие решения должны охватывать всю стадию разработки и поддерживать возможность тестирования после того, как приложение начали использовать, для мониторинга потенциальных проблем. Решения для обеспечения безопасности приложений должны обеспечивать возможность тестирования веб-приложений для выявления потенциальных и фактических уязвимостей, анализа кода, управления процессами обеспечения безопасности и разработки за счет координации усилий и обеспечения взаимодействия между различными заинтересованными сторонами. Также они должны поддерживать простые в использовании и развертывании средства проверки безопасности приложений.

Что такое SAST и DAST?

Что такое SAST?

Статическое тестирование безопасности приложений (SAST) — это сканирование исходных файлов приложения, точное выявление главной причины возникновения уязвимости и устранение пробелов в системе защиты.

Преимущества статического тестирования безопасности приложений для разработчика:

возможность поиска и устранения уязвимостей в исходном, бинарном и байтовом коде;
статический анализ результатов сканирования в режиме реального времени с выводом рекомендаций, навигацией по строкам кода и средствами совместной проверки;
полное совмещение с интегрированной средой разработки (IDE).

Что такое DAST?

Система динамического тестирования безопасности приложений (DAST) моделирует контролируемые атаки на приложение или сервис для поиска уязвимостей в работающем приложении.

Преимущества динамического тестирования безопасности приложений:

показывает работу всей системы безопасности приложения, указывая на уязвимые места и охватывая все компоненты (сервер, индивидуальный код, открытый код, службы);
поддерживает интеграцию в средства разработки, тестирования и управления производством для получения полного комплексного представления;
динамический анализ позволяет применять более широкий подход к управлению портфелем рисков (в масштабах тысяч приложений) и в рамках этого дает возможность сканировать устаревшие приложения;
тестирует работающее приложение — в отличие от SAST не ограничивается конкретными языками программирования и позволяет выявлять проблемы, связанные с рабочей средой исполнения кода.

Сравнение локальных приложений и ПО, предоставляемого как услуга

Решения для безопасности приложений содержат программные средства (инструменты) кибербезопасности и методики безопасного исполнения приложений.

Локальные решения

Решения для тестирования безопасности приложений могут работать на внутренних (локальных) системах. В этом случае за их использование и обслуживание отвечают внутренние специалисты. Этот подход требует от организации наличия соответствующей инфраструктуры, персонала и установленных решений для безопасности приложений. Данный подход гарантирует, что данные не передаются сторонним лицам и не покидают помещений организации.

Программное обеспечение как услуга

Кроме того, безопасность приложений может обеспечиваться по модели SaaS (безопасность приложений как услуга). Этот подход означает, что за безопасность предложений отвечает поставщик соответствующих услуг. В этом случае от заказчика не требуется наличия оборудования, кадров и ПО, однако требуется полностью или частично доверить свои данные поставщику SaaS-услуг и в большинстве случаев передачи ему данных приложения. Модель SaaS — самый простой способ обеспечить безопасность приложений на ранних этапах развития. Помимо прочих преимуществ, этот способ отличается скоростью и масштабируемостью.Гибридные системы (с использованием сочетания локальных и SaaS-решений в проектах) берут лучшее от обоих подходов и обеспечивают гибкость, масштабируемость и оптимизацию расходов.

Скорость и точность

Сегодня в основе работы любого предприятия лежит программное обеспечение. Поэтому мы наблюдаем существенный рост количества мобильных и веб-приложений и сокращение времени между выпусками. Чтобы не снижать производительность бизнес-систем, многие организации выполняют поверхностное сканирование систем безопасности, что приводит к уменьшению точности и невозможности выявления уязвимостей. Гибкость в сфере безопасности заключается в поиске баланса между тщательной глубокой проверкой и возможностью получения ложных результатов, которые могут исказить процедуру устранения уязвимостей.

Что входит в число 10 самых опасных векторов атак на веб-приложения, составленный сообществом OWASP (открытый проект по обеспечению безопасности веб-приложений)?

10 самых опасных векторов атак на веб-приложения, составленный сообществом OWASP (открытый проект по обеспечению безопасности веб-приложений)

Проект Open Web Application Security Project (OWASP) — сообщество, посвященное системам безопасности с открытым кодом, цель которого заключается в повышении безопасности программного обеспечения. Список «OWASP Top-10» — это перечень самых опасных рисков безопасности для приложений. Он помогает разработчикам обезопасить приложения, над которыми они работают. Обзор и рекомендации по каждому из 10 пунктов списка приведены в Руководстве разработчика по OWASP Top-10.

Решения по безопасности приложений

Решения Micro Focus Application Security для тестирования безопасности приложений и управления ею, доступные для развертывания в среде организации или как услуга, помогают компаниям защитить любые приложения, в т. ч. устаревшие и мобильные, приложения от сторонних поставщиков и приложения с открытым исходным кодом.

В возможности Micro Focus Fortify входит статическая, динамическая и интерактивная проверка приложений, самозащита приложений во время выполнения, а также средства для поддержки программы обеспечения безопасности программного обеспечения. Эта программа содержит процессы, гарантирующие защиту и безопасность приложений, используемых в вашей компании.

Эти решения включают:

Fortify Static Code Analyzer — система статического тестирования безопасности приложений (SAST). Позволяет выявить уязвимости в исходном коде на ранних этапах цикла разработки программного обеспечения.

Fortify WebInspect — система динамического тестирования безопасности приложений (DAST). Имитирует атаки на приложение в режиме реального времени для всестороннего анализа сложных веб-приложений и сервисов.

Система интерактивного тестирования безопасности приложений (IAST) — интеграция динамического тестирования и анализа времени выполнения для выявления большего количества уязвимостей путем расширения охвата атаки и более эффективного выявления эксплойтов, чем при отдельном динамическом тестировании.

Fortify Application Defender — самозащита приложения в ходе выполнения (RASP). Активно контролирует и защищает работающие приложения, которые имеют известные и неизвестные уязвимости.

Fortify on Demand — безопасность как услуга. Простой и быстрый способ точного тестирования приложения без необходимости установки или настройки программного обеспечения или добавления дополнительных ресурсов.

Mobile Security — метод тестирования мобильных приложений, позволяющий проверить все три уровня, включая клиента, сеть и сервер.

Software Security Assurance — централизованное хранилище обеспечивает видимость, которая помогает устранять уязвимости безопасности.

Fortify Software Security Center — централизованное хранилище, обеспечивающее прозрачность всей программы тестирования безопасности приложений. Оно определяет приоритеты, управляет и отслеживает действия по тестированию безопасности, обеспечивает точное видение всех рисков для безопасности программного обеспечения на вашем предприятии.

Контактная информация