Segurança da aplicações nativa na cloud
Segurança da aplicações nativa na cloud
Os nossos testes de segurança de aplicações rápidos, precisos e ágeis são agora implementáveis em qualquer lugar. Alcance uma segurança contínua e faça a gestão dos riscos e da conformidade com o conjunto mais abrangente de soluções integradas de testes e correção do setor, incluindo examinações de contentores estáticas, dinâmicas, interativas e de código aberto, testes de API e muito mais. Respondendo aos desafios de segurança e de acordo com as boas práticas, o HCL AppScan 360° é uma plataforma de segurança de aplicações nativa na cloud, construída com base em arquitetura unificada moderna que pode implementar com gestão autónoma: no local, em cloud privada, em cloud pública, como serviço e muito mais. Ao integrar a segurança em cada fase do ciclo de vida do software, consegue detetar e consertar problemas antecipadamente, reduzindo o risco de incidentes.
Benefícios
Soluções expansíveis
Para cada setor, geografia, caso de utilização e modelo de consumo.

Painéis centralizados
Lentes e visualizações personalizáveis de todos os resultados dos testes, estado dos testes e progresso da correção; tudo num só lugar.

Relatórios passíveis de ação
A existência de recomendações de conserto passíveis de ação para cada vulnerabilidade detetada simplifica e reduz o tempo de triagem e correção.

Políticas personalizáveis
As equipas de segurança podem gerir prioridades e garantir a conformidade com as normas de segurança através de um conjunto fértil em controlos de segurança personalizáveis e em políticas do setor e regulamentares e, simultaneamente, testar numa fase mais precoce do cronograma de desenvolvimento.

Conformidade regulamentar
Alcance a conformidade com os padrões e normas do setor, tais como PCI DSS, HIPAA, OWASP Top 10, SANS 25 e não só.

O HCL AppScan 360º ajuda a gerir o risco com eficácia através de uma única plataforma de segurança de aplicações
Características
Integração e automatização fáceis no pipeline de desenvolvimento de software
Conjunto abrangente de testes de segurança de aplicações nativa na cloud

Conjunto abrangente de testes de segurança de aplicações nativa na cloud
A versão 1.3 do HCL AppScan 360º tem gestão autónoma das tecnologias DAST e SAST. As versões futuras irão expandir a plataforma de modo a incluir o conjunto completo das nossas capacidades de teste integradas, todas atualmente disponíveis como serviço com o HCL AppScan on Cloud.
Disponível hoje
- Análise dinâmica (DAST): Teste as aplicações e API web face a possíveis vulnerabilidades enquanto as aplicações se encontram em execução
- Análise estática (SAST): Analise o código-fonte contido em aplicações e API quanto a possíveis vulnerabilidades ao longo do ciclo de vida do desenvolvimento
- Plataforma de gestão de segurança de aplicações centralizada com painéis, políticas e posturas personalizáveis
- Opções de implementação de gestão autónoma no local e em cloud privada, baseadas numa arquitetura nativa na cloud Kubernetes
- Maior número de plug-ins para IDE e ferramentas de CI/CD para automatização de SAST e DAST
- Integração de DTS e API robustas para automatização personalizada
Em breve
- Análise interativa (IAST): Monitorize aplicações e API web para ajudar a detetar e consertar vulnerabilidades sem abrandar o desenvolvimento
- Análise da composição do software (SCA): Identifique vulnerabilidades introduzidas por componentes de código aberto do software
- Mais opções de implementação, incluindo MSP e apoio federal
Funcionalidades em destaque


Um novo marco: Segurança de aplicações nativa na cloud com DAST


O HCL AppScan 360º coloca o poder da escolha nas suas mãos


Rajesh Iyer, Vice-Presidente Executivo da HCLSoftware, fala sobre as tendências na área da segurança de aplicações e sobre o lançamento do HCL AppScan 360º

