What is Application Security?

Application security is the discipline of processes, tools and practices aiming to protect applications from threats throughout the entire application lifecycle. Cyber criminals are organized, specialized, and motivated to find and exploit vulnerabilities in enterprise applications to steal data, intellectual property, and sensitive information. Application security can help organizations protect all kinds of applications (such as legacy, desktop, web, mobile, micro services) used by internal and external stakeholders including customers, business partners and employees.

Why Application Security?

As validated by multiple studies, the majority of successful breaches target exploitable vulnerabilities residing in the application layer, indicating the need for enterprise IT departments to be extra vigilant about application security. To further compound the problem, the number and complexity of applications is growing. Ten years ago, the software security challenge was about protecting desktop applications and static websites that were fairly innocuous and easy to scope and protect. Now, the software supply chain is much more complicated considering the outsourced development, the number of legacy applications, coupled with in-house development that takes advantage of 3rd party, open source and commercial, off-the-shelf software components. Organizations need application security solutions that cover all of their applications, from those used internally to popular external apps used on customers’ mobile phones. These solutions must cover the entire development stage and offer testing after an application is put into use to monitor for potential problems. Application security solutions must be capable of testing web applications for potential and exploitable vulnerabilities, have the ability to analyze code, help manage the security and development management processes by coordinating efforts and enabling collaboration between the various stakeholders. Solutions also must offer application security testing that is easy to use and deploy.

Static Application Security Testing (SAST) scans the application source files, accurately identifies the root cause and helps remediate the underlying security flaws. Developer Benefits of Static Application Security Testing: Identify and eliminate vulnerabilities in source, binary, or byte code Review static analysis scan results in real-time with access to recommendations, line-of-code navigation to find vulnerabilities faster and collaborative auditing. Fully integrated with the Integrated Developer Environment (IDE)

Dynamic Application Security Testing (DAST) simulates controlled attacks on a running web application or service to identify exploitable vulnerabilities in a running environment. Benefits of Dynamic Application Security Testing: Provides a comprehensive view of application security by focusing on what’s exploitable and covering all components (server, custom code, open source, services) Can be integrated into Dev, QA and Production to offer a continuous holistic view Dynamic analysis enables a broader approach to manage portfolio risk (1000s of applications) and may scan legacy apps as part of risk management Tests functional app, so unlike SAST, is not language constrained and runtime and environment-related issues can be discovered

On-Premise vs SaaS Application Security Solutions

Application security solutions consist of the cybersecurity software (the tools) and the practices that run the process to secure applications. On-Premise Application security testing solutions can be run on-premise (in-house), operated and maintained by in-house teams. This approach requires organizations to provide the infrastructure, the personnel and acquire application security solutions for their usage. On-premise assures organizations that their application data is not shared with third parties and does not leave the premises. SaaS Application security can also be a SaaS (or application security as a service ) offering where the customer consumes services provided as a turnkey solution by the application security provider. This approach doesn’t require any of the prerequisites of the on-premise approach but it does require relying partially or completely on the SaaS vendor and in most cases, allow the application data to be shared with the vendor. SaaS provides an easy way to get started on application security and can offer scalability and speed. Hybrid implementations (using on-premise and SaaS together in different projects and practices) aim to provide the best of both worlds by providing flexibility, scalability and cost optimization.

What is the OWASP Top 10?

The Open Web Application Security Project ( OWASP ) is an open source application security community with the goal to improve the security of software. Its industry standard OWASP Top 10 guidelines provide a list of the most critical application security risks to help developers better secure the applications they design and deploy. Find overviews and practical tips for each of the Top 10 in A Developer’s Guide to the OWASP Top 10 .

What are Application Security Solutions?

Micro Focus Application Security solutions offer application security testing and management on-premise and as-a-service that can help companies secure their software applications including legacy, mobile, third-party, and open-source applications. The Micro Focus Fortify offerings included static, dynamic, interactive application security testing, and runtime application self-protection, as well as services to support a Software Security Assurance program, which are processes to ensure that the applications that run your business are protected and secure. The solutions include: Fortify Static Code Analyzer - Static Application Security Testing (SAST) - Identifies and pinpoints security vulnerabilities in source code early in the software development lifecycle. Fortify WebInspect - Dynamic application security testing (DAST) – Simulates real-world security attacks on a running application to provide comprehensive analysis of complex web applications and services. Interactive application security testing (IAST) – Integration of our dynamic testing and runtime analysis to identify more vulnerabilities by expanding coverage of the attack surface and exposing exploits better than dynamic testing alone. Fortify Application Defender - Runtime application self-protection (RASP) – Actively monitors and protects applications in production that have known and unknown vulnerabilities. Fortify on Demand – Security as a Service - A simple, easy and quick way to accurately test applications without having to install or manage software, or add additional resources. Mobile Security – Mobile testing methodology that tests all three tiers including the client, network and server. Software Security Assurance – Centralized management repository provides visibility that helps resolve security vulnerabilities. Fortify Software Security Center - Centralized management repository providing visibility to the entire application security testing program. It prioritizes, manages and track security testing activities and provides an accurate picture of software security risk across your enterprise. Contact us

什麼是應用程式安全性？

Analytics & Big Data
Analytics & Big Data

在資料導向的世界中 Analytics 業務見解
- Vertica 進階 Analytics 平台
  快速、開放且獨立於基礎結構的進階 Analytics SQL 資料庫
- 認知搜尋與知識探索
  
  認知搜尋與知識探索
  
  採用一流的認知搜尋與探索功能快速獲得關鍵資訊
  
  IDOL
  安全存取並分析企業（與公開）文字、音訊與視訊資料
- 安全性 Analytics
  
  安全性 Analytics
  
  進行搜尋與分析，以縮短辨識安全性威脅所需的時間
  
  ArcSight Investigate
  直覺化搜尋與調查解決方案，能減少安全事件
  
  ArcSight Interset
  使用者和實體行為分析，可增強現有安全工具，使安全運營團隊能夠識別並應對資料被竊取前的重大威脅
- IT Operations Analytics
  
  IT Operations Analytics
  
  運用大數據優化您的 IT 流程，使之更高效
  
  Operations Bridge Suite
  透過商業角度自主營運
  
  IT 服務管理自動化套件
  用於服務台、組態與資產管理的智慧自動化
- Big Data 平台
  
  Big Data 平台
  
  安全的開放式高效能平台，用於建立 Big Data analytics 堆疊
  
  Vertica
  SQL 分析解決方案，可處理大量資料以便進行巨量資料分析
  
  Hadoop 解決方案適用的 Voltage SecureData
  高度保護各系統的靜態、動態和使用中的敏感性資料
應用程式交付管理
應用程式交付管理

加快速度、消除瓶頸，不斷提升軟體交付能力
- Agile & DevOps Management
  
  Agile & DevOps Management
  
  從規劃到進展，支持全面的 DevOps 需求，拓展企業敏捷開發轉型，同時營造「品質量處處可見」的企業文化。
  
  ALM Octane
  敏捷開發/DevOps 管理，實現持續高品質的交付
  
  Dimensions RM
  從構想至部署全程管理和追蹤需求
  
  Release Control
  在任何環境中規劃、追蹤、協調和發行複雜的應用程式
  
  Dimensions CM
  透過企業級的可擴展性、安全性和合規性，全方位支持 SCCM。
  
  Deployment Automation
  透過簡單的拖放動作來自動化持續交付服務的開發工作
- Quality & Test Management
  
  Quality & Test Management
  
  Improve application quality and gain real-time insights into the health and risks associated with every release
  
  ALM/Quality Center
  管控應用程式生命週期活動，以實現更高品質目標
  
  Silk Central
  統一管理測試作業來提高效率和重複使用率
  
  Business Process Testing
  以元件為基礎的整合式測試架構，能加速功能測試自動化
- Functional Testing
  
  Functional Testing
  
  多平台功能測試自動化，結合廣泛的技術支持和受 AI 驅動的能力
  
  UFT One
  加速網路、行動、API 和企業級應用程式的功能測試自動化
  
  Service Virtualization
  探索、設計並模擬各種服務與 API，克服依存性和技術瓶頸所帶來的限制
  
  UFT Developer
  使用所選的 IDE、語言和測試框架，執行左移 functional testing
  
  Silk Test
  可靠而高效的測試自動化，用於執行功能和回歸測試
  
  UFT Mobile
  集中式遍及各地的實驗室進行開發、除錯、測試、監控和最佳化行動應用程式。
- Performance Engineering
  
  Performance Engineering
  
  透過終端使用者體驗在生命週期早期設計性能
  
  LoadRunner 系列
  瞭解 LoadRunner 系列解決方案的更多資訊
  
  LoadRunner Cloud
  以雲端為基礎的解決方案，能夠輕鬆規劃、運行和擴展性能測試
  
  LoadRunner Professional
  以專案為基礎的性能測試，用於確定性能問題
  
  Silk Performer
  易於使用的性能測試解決方案，用於應用程式性能的最佳化
  
  LoadRunner Enterprise
  全球性的團隊協作性能測試平台
  
  Service Virtualization
  探索、設計並模擬各種服務與 API，克服依存性和技術瓶頸所帶來的限制
- Project & Portfolio Management (PPM)
- 應用程式安全性測試
  
  應用程式安全性測試
  
  進行嚴格的安全性測試，確保應用程式安全無虞
  
  Fortify Static Code Analyzer
  在整個開發過程中辨識軟體的安全性弱點
  
  Fortify Software Security Center
  借助掃描結果的集中管理儲存庫，獲得寶貴的見解
  
  Fortify on Demand
  從單一介面管理整個應用安全性程式
  
  Fortify WebInspect
  為複雜的網路應用程式與服務提供全方位動態分析
- Mainframe Development
  
  Mainframe Development
  
  DevOps 工具提供滿足業務需求所需的更高效率和靈活性
  
  ChangeMan ZMF
  建立變更成品的套件，加速大型主機應用程式的開發
  
  Enterprise Sync
  實現更快速、有效率的大規模平行開發
  
  Enterprise Developer
  可簡化大型主機 COBOL 與 PL/I 活動的開發環境
  
  Enterprise Analyzer
  可針對核心業務程序提供深入見解的智慧與分析技術
  
  Verastream
  驅動行動應用程式、雲端計畫、流程自動化以及其他功能
應用程式現代化與連線
應用程式現代化與連線

實現核心業務系統的現代化以推動業務轉型
- COBOL
  COBOL
  
  使用當代技術建立業務應用程式並實現業務應用程式的現代化
  
  開發與部署
  
  開發與部署
  
  以最先進的工具將 COBOL 與 PL/I 業務應用程式現代化
  
  Visual COBOL
  不過時的核心 COBOL 商業應用程式
  
  擴充/ AcuCOBOL-GT
  維護並加強以 ACUCOBOL 為基礎的應用程式
  
  AcuToWeb
  隨時隨地提供應用程式存取
  
  NetExpress / Server Express
  維護並加強 COBOL 系統
  
  RM/COBOL
  維護並加強 RM/COBOL 應用程式
  
  資料現代化
  
  資料現代化
  
  充分發揮業務應用程式資料的價值
  
  Database Connectors
  將 COBOL 應用程式連接到關聯式資料庫管理系統
  
  Relativity
  運用即時、關聯式的 COBOL 資料存取獲得更多價值
  
  Acu-XDBC
  運用即時的關聯式 ACUCOBOL 資料存取功能展現商務價值
  
  Acu-4GL
  將 ACUCOBOL 應用程式連接到關聯式資料庫管理系統
  
  應用程式分析
  
  應用程式分析
  
  COBOL Analyzer
  自動理解並分析 Micro Focus COBOL 應用程式
  
  敏捷與 DevOps
  利用敏捷式和 DevOps 實務開發 COBOL 應用程式
  
  Linux、雲端與容器
  在分散式、容器化或雲端平台部署 COBOL 應用程式
  
  應用程式移轉作業
  將核心業務系統基礎結構現代化，以支援未來創新
- Visual COBOL
- 大型主機
  大型主機
  
  將 IBM 大型主機應用程式、交付過程、存取及基礎結構現代化
  
  規劃與管理
  
  規劃與管理
  
  以合規且具確定性的方式規劃、管理並交付企業軟體
  
  Atlas
  使用共同作業、具靈活彈性需求暨交付功能的平台來管理敏捷式專案
  
  Dimensions RM
  可全程追蹤程序，藉此管理需求
  
  分析
  
  分析
  
  理解、分析並擷取重要大型主機 COBOL 應用程式價值
  
  Enterprise Analyzer
  自動理解並分析 IBM 大型主機應用程式
  
  Enterprise View
  擷取、分析並衡量應用程式產品組合的價值、成本與風險
  
  商務規則管理器
  建立變更成品的套件，加速大型主機應用程式的開發
  
  控制
  
  控制
  
  全方位變更管理，實現可靠、自動化的大型主機應用程式交付
  
  ChangeMan ZMF
  建構與管理變更成品之套件，加速大型主機應用開發
  
  (ChangeMan ZMF) Client Pack
  提供多個變更管理介面，藉以維護大型主機應用程式
  
  開發
  
  開發
  
  建立、擴充重要的 IBM 大型主機系統並將其現代化
  
  Enterprise Developer
  建立 IBM 大型主機 COBOL 與 PL/I 應用程式並將其現代化
  
  Enterprise Sync
  實現更快速、有效率的大規模平行開發
  
  Verastream
  驅動行動應用程式、雲端計畫、流程自動化以及其他功能
  
  StarTool FDM
  管理大型主機檔案以快速解決問題
  
  測試
  
  測試
  
  以可擴充的低成本解決方案加速 IBM 大型主機應用程式的測試週期
  
  Enterprise Test Server
  使用靈活的基礎結構輕鬆測試大型主機應用程式的變更
  
  Comparex
  比較與管理大型主機資料、文字及目錄檔案
  
  發行
  
  發行
  
  將部署作業自動化，並協調要加入團隊的應用程式發行程序
  
  Deployment Automation
  將部署管線自動化，並縮短回饋時間，讓 Dev 與 Ops 共同合作
  
  Release Control
  集中規劃並控管整個軟體發行生命週期
  
  Solutions Business Manager
  協調及整合各項程序，以加快軟體開發和交付速度
  
  ChangeMan SSM
  偵測變更、同步多個環境以及還原故障系統
  
  部署
  
  部署
  
  利用現代的混合式 IT 基礎結構，在符合目標設定的模式下執行應用程式工作負載
  
  企業伺服器
  於 Windows、Linux 與雲端執行 IBM 大型主機 COBOL 與 PL/I 工作負載
  
  Enterprise Server for .NET
  在 Microsoft .NET 和 Azure 之下執行現代化 IBM 主機工作負載
- 主機連線
  主機連線
  
  將主機應用程式存取現代化：更容易使用、整合、管理，而且也更安全
  
  存取
  
  存取
  
  將桌面系統、網路和行動裝置的應用程式存取現代化
  
  Reflection
  將桌面系統與行動裝置的 IBM、HP 與 Unix 應用程式存取現代化
  
  雲端主機存取
  支援 Web 的 IBM 和 VT 應用程式桌面存取權限，無需安裝 Java
  
  InfoConnect
  將 Unisys 大型主機應用程式桌面存取現代化
  
  Rumba
  將 IBM、HP 和 Unix 應用程式桌面存取現代化
  
  Extra!
  IBM、HP 和 Unix 應用程式桌面存取功能自動化
  
  整合
  
  整合
  
  無需程式碼或僅需少量程式碼即可完成現代化，將主機應用程式的價值帶入新型數位平台
  
  Verastream
  使用 IBM、HP 與 UNIX 應用程式的 Web 服務和 API 開發新的應用程式和工作流程
  
  Databridge
  使用 Unisys MCP DMSII 資料，即時驅動分析平台與 BI 應用程式
  
  安全
  
  安全
  
  應對主機應用程式存取與資料保護的新法規需求
  
  Host Access Management & Security Server
  運用以身分識別驅動的存取控制和資料安全性，集中管理主機存取
  
  Reflection for Secure IT
  在防火牆內外落實安全、加密與自動化機制，將檔案傳輸現代化
  
  為 z/OS 設計的高級鑑定連接器
  瞭解適用於 z/OS 的 Advanced Authentication 連接器如何為所有 IBM z/OS 端點提供多重身份驗證
  
  管理
  
  管理
  
  改進訪問主機軟體和基礎架構的管理
  
  Host Access Analyzer
  測量和管理終端機型軟體的部署和使用情況
  
  Host Access Management & Security Server
  運用以身分識別驅動的存取控制和資料安全性，集中管理主機存取
- CORBA
  
  CORBA
  
  達到企業內系統互通
  
  VisiBroker
  使用全方位的 CORBA 產品套件開發並部署應用程式
  
  Orbix
  建立企業規模的分散式應用程式
  
  Orbacus
  以 C++ 或 Java 開發、部署並支援符合 CORBA 2.6 規格的中介軟體
  
  OpenFusion
  在多種作業環境中連接應用程式
Team Collaboration and Endpoint Management
Team Collaboration and Endpoint Management
- 協同作業
  
  協同作業
  
  培養高生產力的行動型員工。
  
  Enterprise Messaging
  電子郵件、IM、聊天型團隊合作、防毒、反垃圾郵件、災難復原等
  
  Filr
  提供從任何裝置都能安全存取和共享檔案的功能
  
  GroupWise
  為當今的行動世界提供安全可靠的電子郵件、行事曆與工作管理功能
  
  GroupWise Disaster Recovery
  備份與災難復原解決方案確保關鍵電子郵件永遠可用
  
  開啟工作群組套件
  七個用於建立 IT 基礎結構的重要工具，包括安全的檔案共享功能
  
  Vibe
  利用文件管理和工作流程功能，提供安全可靠的團隊協同作業
- File and Print
  
  File and Print
  
  為各種規模的企業提供重要的歸檔、儲存與列印服務
  
  Access Manager
  Provides single sign-on for enterprises and federation for cloud applications
  
  Advanced Authentication
  Protect your sensitive information more securely with multi-factor authentication
  
  OES 檔案管理套件
  File Reporter 和 Storage Manager 解決方案套件組合
  
  Filr
  提供從任何裝置都能安全存取和共享檔案的功能
  
  OES Business Continuity Clustering
  Protects your key business systems against downtime and disaster
  
  OES Cluster Services
  Simplifies resource management on a Storage Area Network and increases availability
  
  Open Enterprise Server
  為混合式 IT 環境提供歸檔、列印與儲存服務
- Unified Endpoint Management and Protection (UEMP)
  
  Unified Endpoint Management and Protection (UEMP)
  
  Connected MX
  Cloud-based endpoint backup solution with file sync and share, and analytics
  
  Desktop Containers
  Package, test, and deploy containerized Windows apps quickly and easily
  
  ZENworks Suite
  七種整合產品協助您追蹤、管理、保護終端裝置
  
  ZENworks Asset Management
  提供整合授權、安裝和使用資料的報告
  
  ZENworks Configuration Management
  提供自動化端點管理、軟體發佈、支援等功能
  
  ZENworks Endpoint Security Management
  提供基於身分識別的保護，適用於完全受到保護的裝置
  
  ZENworks Full Disk Encryption
  主動保護筆記型電腦與桌上型電腦的資料，自動封鎖任何威脅
  
  ZENworks Patch Management
  對安全性弱點進行自動化修補評估並監控修補合規性
  
  ZENworks Service Desk
  簡化並自動化業務 IT 服務提供方式
資訊管理與治理
資訊管理與治理

值得信賴、經過法律驗證、遵循法規和隱私的解決方案
- Information Archiving
  
  Information Archiving
  
  整合並治理資訊，用於法務、法規遵循及信箱管理
  
  Digital Safe
  雲端式可擴充歸檔功能，用於滿足法規、法務與調查需求
  
  Retain Unified Archiving
  將所有業務通訊歸檔，用於案例評估、搜尋與 eDiscovery
  
  Supervisor
  自動進行員工資料和通訊監控，藉以符合法規遵循與實現內部計畫
  
  Social Media Governance
  降低各社交媒體通道的風險，藉以履行遵循法規的義務
- Secure Content Management
  
  Secure Content Management
  
  安全地符合法規、隱私和司法管轄權保留要求
  
  Content Manager
  透過資料管理和處置幫助各個組織滿足資料隱私監管指導方針。
  
  File Dynamics
  因應不斷變化的網路資料管理需求
  
  ControlPoint
  檔案分析可探查、分類並自動化非結構化資料的規則
  
  File Reporter
  探查所儲存的資料，並瞭解哪些人有存取權限
  
  Structured Data Manager
  結構化資料歸檔功能用於淘汰過時的應用程式，並減少資料佔用空間
  
  File Governance Suite
  以身份的資料為基礎的存取管理
  
  Data Discovery
  對所有非結構化資料進行軟體即服務 (SaaS) 式檔案分析
- eDiscovery
  
  eDiscovery
  
  辨識、鎖定、分析與準備資料，以應對訴訟與調查
  
  eDiscovery
  快速、正確且合乎成本效益地回應訴訟與調查
- 檔案分析
  檔案分析
  
  查找、保護敏感和高價值的資料，並確保這些資料的安全
  
  雲端
  
  雲端
  
  以 saas 為基礎的的資料發現、資料存取、資料管理和資料保存
  
  Data Discovery
  對所有非結構化資料進行軟體即服務 (SaaS) 式檔案分析
  
  內部部署
  
  內部部署
  
  非結構化和結構化數據的自動化資料發現、分類和管理
  
  ControlPoint
  檔案分析可探查、分類並自動化非結構化資料的規則
  
  File Reporter
  探查所儲存的資料，並瞭解哪些人有存取權限
  
  File Dynamics
  因應不斷變化的網路資料管理需求
  
  Structured Data Manager
  結構化資料歸檔功能用於淘汰過時的應用程式，並減少資料佔用空間
  
  Content Manager
  透過資料管理和處置幫助各個組織滿足資料隱私監管指導方針。
- 搜尋與 Analytics
  
  搜尋與 Analytics
  
  運用認知搜尋與 Analytics，更快地在組織中交付資訊
  
  IDOL
  安全存取並分析企業（與公開）文字、音訊與視訊資料
IT 作業管理

IT 作業管理

使 IT Operations 與 DevOps 齊頭並進

Data Center Automation
在整個資料中心自動化佈建、修補與合規作業

Data Protector
適用於多元化動態分佈式企業的備份和災難復原

Universal Discovery & UCMDB
探索與管理混合 IT 環境中的組態項目 (CI)。

Hybrid Cloud Management X
簡化履行自動化並執行管理

Network Operations Management
自動管理傳統網路、虛擬網路和軟體定義的網路

Operations Bridge
混合式 IT 的第一個容器化自主監控解決方案

Operations Orchestration
將端對端 IT 程序自動化

Robotic Process Automation
在企業內建立、保護和擴展自動化業務流程

Service Management Automation
以機器學習為基礎，加強終端使用者體驗並提高服務台效率
安全性
安全性

為您所有工作的核心提供安全防護，包含營運、應用程式、身分識別與資料
- Security Operations
  
  Security Operations
  
  透過關聯、資料擷取與分析功能，偵測已知與未知的威脅
  
  ArcSight Enterprise Security Manager (ESM)
  此 SIEM 解決方案可進行全方位的威脅偵測、分析與法規遵循管理
  
  ArcSight Recon
  一種智慧型日誌管理解決方案，可減輕合規負擔並加快安全專業人員的取證調查
  
  ArcSight Logger
  全方位記錄管理解決方案，可輕鬆符合法規、高效搜尋記録和實現安全且具經濟效益的儲存。
  
  ArcSight Marketplace
  下載並部署預先封裝的內容，大幅節省時間與管理作業
  
  Security Open Data Platform
  能滿足未來需求的資料平台，可將混亂的資料轉變為有條理的安全見解。
  
  ArcSight Intelligence
  使用者和實體行為分析，可增強現有安全工具，使安全運營團隊能夠識別並應對資料被竊取前的重大威脅
  
  Sentinel
  功能完整且可依需要調整的解決方案，能簡化 SIEM 的日常使用方式
  
  ArcSight SOAR
  一個全方位的 Security Orchestration Automation 回應平台，具有認知自動化、調查服務台、流程協調和 SOC 分析。
- 資料安全性
  
  資料安全性
  
  適用於資料去識別化和隱私的加密、憑證化和金鑰管理
  
  Voltage SmartCipher
  持久的檔案加密、完全控制權和可見度，可簡化非結構化資料的安全性
  
  Voltage SecureData Enterprise
  進行格式保留加密、憑證化、資料遮罩與金鑰管理
  
  電壓安全數據付款
  針對端對端支付安全性的全方位 PCI 符合性和資料保護
  
  Voltage SecureMail On-Premises
  為個人識別資訊 (Personally Identifiable Information，PII)、受保護的醫療資訊 (Protected Health Information，PHI) 與智慧財產，提供可保護電子郵件、檔案和 Office 365 的功能
  
  Voltage SecureMail Cloud
  Saas 雲端電子郵件加密，保護 Office 365 上的資訊
  
  Reflection for Secure IT
  適用於在內外部進行安全的自動化檔案傳輸管理的完整解決方案
- 應用程式安全性
  
  應用程式安全性
  
  安全開發、安全性測試、持續監控與保護
  
  Fortify Static Code Analyzer
  在早期軟體開發程序中即辨識出原始碼中的安全性弱點
  
  Fortify WebInspect
  為複雜的網路應用程式與服務提供全方位動態分析
  
  Fortify Software Security Center
  借助掃描結果的集中管理儲存庫，獲得寶貴的見解
  
  Fortify on Demand
  從單一介面管理整個應用安全性程式
  
  Application Defender
  保護軟體免受攻擊的同時，了解應用程式的濫用情況
- 身分識別與存取管理
  身分識別與存取管理
  
  身份識別與存取管理的整合方法
  
  身份識別治理與管理
  
  身份識別治理與管理
  
  涵蓋基礎結構的全面身分識別管理與治理解決方案
  
  Data Access Governance
  佈建與管理非結構化資料的存取權限
  
  NetIQ eDirectory
  提供具有令人驚歎的延展性與敏捷式平台的 LDAP 目錄。
  
  NetIQ Identity Governance
  會自動進行使用者存取審核和重新認證，以持續符合法規
  
  NetIQ Identity Manager
  提供智慧型身分識別管理架構，以為貴企業提供服務
  
  存取管理
  
  存取管理
  
  在業務環境中貫徹執行存取權限
  
  NetIQ Access Manager
  為企業與聯盟的雲端應用程式提供單一登入功能
  
  NetIQ Advanced Authentication
  擺脫使用者名稱與密碼，也能安全保護資料與應用程式
  
  為 z/OS 設計的高級鑑定連接器
  適用於所有 IBM z/OS 終端的多重身份驗證
  
  Host Access Management & Security Server
  將主機與現代化安全架構整合
  
  NetIQ Risk Service
  使 authentication 和存取權限體驗適應當前的風險。
  
  Self Service Password Reset
  讓使用者不需 IT 協助就能重設密碼
  
  NetIQ SecureLogin
  提供簡便的單一登入功能，簡化企業應用程式的驗證作業
  
  NetIQ Secure API Manager
  保護和管理 API 存取權限。
  
  權限管理
  
  權限管理
  
  為所有憑證化系統管理及控制特權帳戶的活動
  
  NetIQ Privileged Account Manager
  讓 IT 管理員在系統上工作而不暴露憑證
  
  NetIQ Directory and Resource Administrator
  限制管理權限，並僅限特定使用者可檢視目錄
  
  NetIQ Group Policy Administrator
  實施前編輯、測試並審核群組原則物件的變更
  
  NetIQ Change Guardian
  使用 Change Guardian 保護重要資料、降低風險並管理變更
  
  NetIQ AD Bridge
  將 Active Directory 的能力擴展到 Linux 資源
  
  變更與組態管理
  
  變更與組態管理
  
  傳遞可執行且及時的安全性情報
  
  NetIQ Change Guardian
  使用 Change Guardian 保護重要資料、降低風險並管理變更
  
  NetIQ Secure Configuration Manager
  尋找與修復會造成資料外洩或運作中斷的組態錯誤
  
  NetIQ Security Solutions for IBM i
  簡化 IBM iSeries 系統的法規遵循稽核與即時保護作業
- 安全訊息傳遞
  
  安全訊息傳遞
  
  防毒、反垃圾郵件、防惡意軟體與網路保護
  
  Secure Messaging Gateway (GWAVA)
  保護您的網路與訊息傳遞系統免受惡意軟體、病毒和有害內容的侵害
  
  Voltage SecureMail
  可擴充的端對端加密電子郵件解決方案，適用於桌面、雲端與行動裝置
- 統一端點管理
  
  統一端點管理
  
  確保所有裝置皆符合標準並遵循法規，以確保網路安全
  
  Connected MX
  雲端式端點備份解決方案，具備檔案同步與共享功能，還可提供分析
  
  Desktop Containers
  快速且輕鬆地封裝、測試及部署容器化的 Windows 應用程式
  
  ZENworks Asset Management
  提供整合授權、安裝和使用資料的報告
  
  ZENworks Configuration Management
  提供自動化端點管理、軟體發佈、支援等功能
  
  ZENworks Endpoint Security Management
  提供基於身分識別的保護，適用於完全受到保護的裝置
  
  ZENworks Full Disk Encryption
  主動保護筆記型電腦與桌上型電腦的資料，自動封鎖任何威脅
  
  ZENworks Patch Management
  對安全性弱點進行自動化修補評估並監控修補合規性
  
  ZENworks Service Desk
  簡化並自動化業務 IT 服務提供方式
  
  ZENworks Suite
  七種整合產品協助您追蹤、管理、保護終端裝置

產品索引

應用程式安全是指制定程序、工具和實務的原則，以在整個應用程式生命週期內保護應用程式避免威脅。網路犯罪分子有組織且專業，會主動找出並利用企業應用程式中的漏洞來竊取資料、智慧財產以及機密資訊。應用程式安全有助於組織保護內部和外部利益相關者（包括客戶、企業合作夥伴與員工）所使用的各種應用程式，例如傳統、桌面、網路、行動、微服務等類型。

為什麼要重視應用程式安全？

經過多項研究證實，大多數成功的攻擊行為都是鎖定應用層中可利用的安全漏洞，這顯示企業 IT 部門需要更進一步對應用程式的安全保持警戒。隨著應用程式數量增加且複雜程度不斷攀升，這問題也變得更加嚴峻。十年前，軟體安全面臨的挑戰在於保護桌面應用程式和靜態網站，這些項目通常簡單無害，且能輕鬆確定範圍並予以保護。現在，組織要考量到外包開發、傳統應用程式數量，以及利用第三方、開放原始碼與商規元件進行的內部開發等要素，這讓軟體供應鏈變得更為複雜。

組織需要的應用程式安全解決方案應能涵蓋所有應用程式，從組織內部使用的項目到客戶手機上的熱門外部應用程式，都能獲得保障。這些解決方案必須涵蓋整個開發階段，並在應用程式投入使用後進行測試，以監控潛在的問題。應用程式安全解決方案必須能夠測試網路應用程式是否存在可能被利用的漏洞、能夠分析程式碼、透過協調工作和促進各利益相關者之間的合作來幫助管理安全和開發管理流程。這些解決方案還必須提供容易使用及部署的應用程式安全測試。

何謂 SAST 與 DAST？

何謂 SAST？

靜態應用程式安全測試 (SAST) 可掃描應用程式的原始程式檔，精準地找出安全問題的根本原因，並幫助修復其中暗藏的安全漏洞。

靜態應用程式安全性測試為開發人員帶來的優勢包括：

辨識並排除原始碼、二進位檔或位元組碼當中的弱點，
且即時檢查靜態分析掃描結果並提供建議與程式碼行瀏覽，以更快找到弱點並實現協同稽核。
完全整合於整合式開發人員環境 (IDE)

何謂 DAST？

動態應用程式安全測試 (DAST) 會以可控管的方式對執行中的網路應用程式或服務模擬攻擊，找出執行中環境內可利用的弱點。

動態應用程式安全測試的優勢包括：

聚焦於可利用的弱點並概括測試所有元件（如伺服器、自訂程式碼、開放原始碼、服務等），完整掌握應用程式安全性
可整合於開發、品管和生產環境當中，以持續提供全方位檢視
動態分析的產品組合風險管理覆蓋範圍更廣（可管理數千個應用程式），且在管理風險的過程中會一併掃描傳統應用程式
可測試功能應用程式，不像 SAST 一樣會受到語言限制，還能夠發現與執行階段和環境相關的問題

內部部署與 SaaS 解決方案

應用程式安全解決方案包含網路安全性軟體（工具），以及可執行相關程序來保護應用程式的實務。

內部部署

應用程式安全測試解決方案提供內部部署（內部作業）執行模式，可由組織內部的團隊進行維運工作。這種執行方式需要組織提供基礎架構和作業人員，並購買應用程式安全解決方案以供使用。內部部署進而能確保第三方無法共享組織的應用程式資料，而組織也不必離開內部環境進行操作。

SaaS

應用程式安全解決方案也可能是 SaaS 產品（或以應用程式安全為服務），在這類應用中，應用程式安全供應商能夠以服務方式為客戶提供面面俱到的解決方案。採用這種方式時，組織不用滿足內部部署方式的必要條件，但需要一定程度或完全依賴 SaaS 供應商。在大多數的情況下，組織也必須允許供應商共享應用程式資料。 SaaS 可協助組織輕鬆開始建立應用程式安全性，並滿足所需彈性與速度。混合式實作（在不同專案和實務中結合使用內部部署及 SaaS）能夠同時針對兩種執行方式提供靈活性、延展性並盡可能降低成本，讓客戶享有兩全其美的解決方案。

速度與準確性

如今，每個業務層面都離不開軟體。網路和行動應用程式的數量也因此大幅增長，而應用程式發行的頻率越趨頻繁。許多組織往往會犧牲偵測重要漏洞所需的準確性，選擇執行範圍較小的安全性掃描以滿足業務需求。安全解決方案應具備敏捷度，足以讓組織進行全面且精準的安全掃描，同時又能避免可能造成修復失敗的相關誤報結果。

何謂 OWASP 前十大資安弱點 (OWASP Top 10)？

OWASP 前十大資安弱點 (OWASP Top 10)

開放網路應用程式安全專案 (OWASP) 是一個致力於提高應用程式安全的開放社群，其主要目標是研議協助改善軟體的安全。 OWASP 前十大資安弱點 (OWASP Top 10) 產業標準指南會列出最重要的應用程式安全風險，以幫助開發人員設計和部署的應用程式獲得更好的保障。 OWASP 前十大資安弱點開發人員指南會概述前十大安全風險，並針對每項風險提供實用技巧。