최신 알고리즘과 기술을 적용하여 가장 정확한 조사 범위 및 테스트를 보장합니다. AppScan의 고유한 Action Based 기술과 수만 개의 내장 테스트를 활용하여 단일 페이지 애플리케이션에서 JSON 기반 REST API에 이르기까지 간단한 웹 애플리케이션에서 실제 애플리케이션을 가장 잘 처리합니다.

통계 분석 테스트 최적화는 속도와 탐지 범위 사이의 균형을 제어하고 정확도에 미치는 영향을 최소화하면서 더 빠른 스캔을 가능하게 합니다.

기능에 대한 간략한 설명을 제공합니다.

광범위한 보고 기능은 문제 심사 및 해결을 단순화하기 위해 발견된 문제에 대한 뛰어난 통찰력을 제공합니다. 규정 및 업계 표준 보고서(PCI, HIPPA, OWASP Top 10개, SANS 25 등)의 포괄적인 목록을 통해 규정 요구사항을 충족할 수 있습니다.

확장 가능한 엔터프라이즈 솔루션을 통해 조직은 모든 애플리케이션에 대해 애플리케이션 보안 프로그램을 관리할 수 있습니다. 보안 및 개발 팀은 애플리케이션 라이프사이클 전체에 걸쳐 협업, 정책 수립 및 확장 테스트를 수행할 수 있습니다. AppScan Enterprise는 고급 애플리케이션 검색 및 업데이트 적용 기능을 통해 중앙 집중식 제어를 제공합니다.

포괄적인 REST API를 통해 보안 테스트 자동화 및 온보드 및 감사 활동을 완벽하게 제어할 수 있습니다. 보안 테스트는 파이프 라인에 통합되어 CI/CD 툴에 의해 트리거될 수 있습니다. 발견된 보안 문제는 AppScan Issue Gateway를 사용하여 문제 관리 시스템에 푸시할 수 있습니다.

AppScan Enterprise는 비즈니스 영향을 기반으로 애플리케이션 자산을 분류하고 우선 순위를 지정하고 고위험 영역을 식별하는데 도움이 됩니다. 확인된 취약성이 제공하는 보안 및 규정 준수 위험에 대한 가시성을 확보하고 성능 지표를 통해 진행 상황을 시연합니다.

AppScan Enterprise를 통해 조직은 자체 전략을 기반으로 리스크를 정의할 수 있습니다. 보안 위협의 액세스, 비즈니스 영향 또는 중요도와 같은 요인에 의해 애플리케이션에 대한 위험 척도를 결정할 수 있습니다. 이러한 요인은 AppScan Enterprise의 계산에 사용자 지정 및 프로그래밍할 수 있습니다. 관리자는 위험을 측정하는 규칙을 정의한 다음 해당 위험에 따라 애플리케이션을 자동으로 분류하거나 순위를 매겨 신뢰할 수 있고 리소스 효율적인 의사결정을 내릴 수 있습니다.

주요 빌드 환경 및 IDE와의 통합은 애플리케이션 보안 취약성 테스트와 빠르고 표적화 된 문제 해결을 위한 마찰없는 경험을 제공합니다. AppScan on Cloud는 다양한 범위의 테스트를 제공하기 위해 다양한 형태의 테스트(SAST, DAST, open source)를 제공합니다.

세계적으로 유명한 인지 기능을 통해 AppScan on Cloud는 더 깊고 빠른 스캔 범위를 제공하고 오탐을 제거 할 수 있습니다. 이를 통해 더 최신의 광범위한 적용 범위를 제공하면서 DevOps 프로세스를 지원하는 처리 시간을 단축 할 수 있습니다.

애플리케이션 보안은 테스트 수행 및 취약점 발견뿐만 아니라 위험 관리에 관한 것입니다. AppScan on Cloud를 사용하면 비즈니스 및 기술 관점에서 애플리케이션을 볼 수 있으므로 가장 긴급한 요구를 해결하기 위해 부족한 리소스를 우선순위로 지정할 수 있다.

보안 테스트를 자동화하고 오픈 소스 스캔을 구성하여 오픈 소스 구성 요소를 보호하고 관리하십시오. 소프트웨어에서 취약한 오픈 소스 구성 요소를 지속적으로 식별하여 오픈 소스 취약성 스캔에 대한 제어 및 가시성을 확보 할 수 있습니다.

빌드 프로세스 중에 보안 소스 코드 분석을 통합하여 개발에 자동화된 보안을 구축하십시오. 이 소프트웨어는 보안 정책을 스캔, 심사 및 관리합니다. 치료를 위한 결과 할당의 우선 순위를 정합니다. 효율적이고 확장 가능하여 시간당 백만 줄 이상의 코드 스캔을 지원합니다.

통합 개발 환경(IDE), 빌드 관리 도구 및 결함 추적 시스템(DTS)과 통합하여 보안 인텔리전스를 향상시키고 올바른 정보를 적절한 사람에게 부여합니다. 광범위한 프로그래밍 언어에서 광범위한 크고 복잡한 응용 프로그램 포트폴리오를 수용합니다. AppScan Source는 기존 투자를 보호하기 위해 개방형 아키텍처를 기반으로합니다.

AppScan Source는 전사적으로 사용할 수 있는 일관된 정책을 정의하고 시행합니다. 중앙 집중식 정책 및 평가 데이터베이스를 통해 전사적 지표 및보고를 가능하게합니다. 또한 AppScan Source는 경영진 수준에서 애플리케이션 관련 위협 노출을보다 쉽게 ​​이해할 수 있도록 감사 및 준수 보고서를 제공합니다.

인지 형 IFA 기능을 통해 AppScan Source는 오탐율을 최대 98%까지 낮추어 보안 전문가가 오탐 결과를 개발자에게 보내기 전에 검토해야 할 필요성을 완화합니다. 최적의 치료 지점을 식별하고 코드에 대한 수정 그룹을 생성하여 개발자가 단일 코드 변경으로 여러 문제를 해결함으로써 시간을 절약 할 수 있습니다. IFA는 또한 델타 분석보고를 수행하는데 도움을줍니다. 스캔 후 스캔 변경 사항을 표시하고 추가되었을 수있는 새로운 문제를 식별합니다.

AppScan Source는 식별된 보안 문제로 인한 보안 및 준수 위험에 대한 가시성을 제공합니다. PCI 데이터 보안 표준, 지불 애플리케이션 데이터 보안 표준, ISO 27001 및 ISO 27002, HIPAA, Gramm–Leach–Bliley Act 및 Basel II를 포함하여 40 개 이상의 보안 준수 보고서를 제공합니다. AppScan Source는 AppScan Enterprise의보고 및 관리 기능과 통합 할 수도 있습니다.