Nové produkty sú súčasťou súboru softvéru a služieb HP Application Security Center, ktorý firmám zaisťuje vyššiu bezpečnosť ich webových aplikácií. Pomáha odhaľovať, naprávať a predchádzať bezpečnostným chybám, ktoré by mohli zneužiť hackeri. Jednu z možných potenciálnych bezpečnostných slabín zachytáva napríklad toto video.
Medzi nové produkty patria:
-
HP Assessment Management Platform 8.0 – distribuovaná, škálovateľná platforma na testovanie zabezpečenia webových aplikácií, ktorá zákazníkom pomáha znižovať náklady a riziká, spojené s podnikovými aplikáciami.
-
HP WebInspect 8.0 – zákazníkom pomáha dôkladne analyzovať zložité webové aplikácie. Nová verzia prináša možnosti rýchleho, presného testovania a nápravy zabezpečenia pre webové aplikácie, vrátane aplikácií, postavených na nových technológiách webu 2.0.
-
HP Software-as-a-Service (SaaS) Project Services for Application Security Center – ucelené riešenie, udržované a spravované spoločnosťou HP, ktoré zákazníkom pomáha rýchle a ekonomicky výhodne implementovať iniciatívy zabezpečenia aplikácií.
„Náklady na porušenie zabezpečenia aplikácií, najmä tie, ktoré majú za následok ohrozenie dát, môžu byť značné“, povedal Chenxi Wang, hlavný analytik správy zabezpečenia a rizík, Forrester Research, Inc. „Pre spoločnosti, ktoré spracúvajú stovky tisíc, alebo milióny dátových záznamov, to potom môžu byť neúnosne vysoké náklady.“
S novými produktmi od HP IT manažéri môžu priorizovať bezpečnostné problémy identifikáciou aktív a dát, ktoré sú pre ich podnik najdôležitejšie. Obmedzené bezpečnostné prostriedky tak môžu zamerať na problémy s najväčším dopadom. Týmto spôsobom organizácie môžu napríklad priorizovať bezpečnostné úsilie na aplikácie, súvisiace s transakciami prostredníctvom platobných kariet a zaistiť ich zhodu s bezpečnostnými smernicami Payment Card Industry (PCI).
„Aby sme zaistili bezpečnosť našich webových aplikácií, začlenili sme testovanie zabezpečenia do postupov zaistenia kvality, a tiež do vývojového cyklu webových aplikácií“, povedala Erika Pecciotto, výkonná riaditeľka podnikových technológií a kvality, Sony Pictures Entertainment. „Vďaka súboru HP Application Security Center, ktorý je integrovaný s riešeniami HP na testovanie kvality a výkonu, náš tím vysokokvalifikovaných odborníkov na zabezpečenie dokáže zvýšiť bezpečnostné hľadiská naprieč našimi 25 vývojovými skupinami.“
Model centra excelence zvyšuje bezpečnostné krytie a znižuje náklady
HP Assessment Management Platform 8.0 zákazníkom pomáha vytvoriť Centrum excelence na zabezpečenie aplikácií. Malý tím odborníkov na zabezpečenie v tomto centre analyzuje výsledky bezpečnostných testov, implementovaných pracovníkmi, ktorí nemusia mať bezpečnostnú odbornosť.
Využívaním tohto modelu pri testovaní bezpečnostných slabín aplikácií v rámci jestvujúcich procesov vývoja, zaistenia kvality a prevádzky, organizácie môžu dosiahnuť lepšie bezpečnostné krytie podniku s minimálnymi nákladmi. Navyše, tento model organizáciám pomôže nachádzať a opravovať bezpečnostné chyby v predošlej fáze procesu návrhu aplikácií, čo pomáha znižovať náklady.
HP Assessment Management Platform 8.0 zákazníkom pomáha:
-
Priorizovať bezpečnostné problémy na základe potrieb podniku a tak sústrediť obmedzené prostriedky na najpotrebnejšie oblasti.
-
Zabezpečiť viac aplikácií s malým tímom špecializovaných odborníkov na zabezpečenie aplikácií. Model centra excelence podporujú nové reportovacie funkcie, a tiež ďalšie zlepšenia, ktoré používateľom umožňujú sledovať priebeh vzdialeného preverovania.
Softvérové produkty HP WebInspect 8.0 a HP Assessment Management Platform 8.0, ktoré sú založené na rovnakom kóde testovania a reportovania, zákazníkom pomôžu:
-
Vyhľadávať a opravovať bezpečnostné slabiny v aplikáciách webu 2.0 pomocou statických analytických funkcií pre aplikácie, postavené na platforme Adobe® Flash a pomocou trasovania dynamických aplikácií na platforme JavaScript/Ajax.
-
Automatizovať previerky, ktoré bolo predtým možné vykonávať iba ručne, a to vďaka podpore aplikácií Java™ Model View Control a novým funkciám hĺbkového preverovania, ktoré odhalia viac bezpečnostných chýb.
-
Ušetriť čas vďaka automatizovaným funkciám pre rýchlejšie vyhodnotenie a vďaka zabudovaným reportovacím funkciám.
Nové služby HP SaaS for Application Security Center Project Services zahŕňajú úplné preverovanie a penetračné testy. Ich účelom je:
-
Doplniť prácu bezpečnostných tímov zákazníka v rámci kritických projektov, alebo v období špičky.
-
Poskytnúť odbornosť preverovania technológií webe 2.0.
-
Ponúknuť služby na vytvorenie efektívnej praxe preverovania a zladenia zabezpečenia webových aplikácií, ktorá bude fungovať naprieč celou firmou.
Divízia HP Software Professional Services poskytuje ucelený rad školiacich, poradenských a podporných služieb, ktoré majú zákazníkom pomôcť rýchle zaviesť efektívny program zabezpečenia aplikácií. Tieto služby zákazníkom pomôžu rýchle nasadiť softvér HP WebInspect a zriadiť Centrum excelence na zabezpečenie aplikácií.
Okrem uvedených riešení zákazníkom pomáhajú zabezpečovať aplikácie a znižovať riziko bezpečnostných slabín aj služby dcérskej spoločnosti EDS. Služby EDS Testing and Quality Assurance Services preverujú kód a zabezpečenie aplikácií prostredníctvom globálnej siete testovacích centier a pomáhajú zaistiť špičkové zabezpečenie podnikových aplikácií.
„HP Application Security Center pomáha IT organizáciám zvládať rastúce riziko bezpečnostných narušení, ku ktorým dochádza prostredníctvom webových aplikácií“, povedal Jonathan Rende, viceprezident a riaditeľ Business Technology Optimization Applications, Software and Solutions, HP. „Súčasné snahy o modernizáciu aplikácií síce na jednej strane vytvárajú väčší komfort pre koncových používateľov, avšak na druhej strane môžu viesť k zraniteľnejším webom.“
Dostupnosť
HP WebInspect 8.0 a HP Assessment Management Platform 8.0 sú už v predaji ako licencované softvérové produkty. HP Assessment Management Platform by mala byť k dispozícii formou služby HP SaaS v máji.
Produkty HP WebInspect 8.0 a HP Assessment Management Platform 8.0 budú prezentované na konferencii HP Software Universe 2009, ktorá sa koná 16. – 18. júna v Las Vegas.
Ďalšie informácie o nových uvedených produktoch sú k dispozícii na webe www.hp.com/go/stophackers.
