《IBMWatchfire简介.ppt》由会员分享，可在线阅读，更多相关《IBMWatchfire简介.ppt（13页珍藏版）》请在三一办公上搜索。
1、Watchfire简介,IBM 软件部,AppScan简介,它是什么?WEB应用的安全诊断工具为什么我们需要它?为了简化发现和修复WEB应用安全问题的过程它如何工作?扫描WEB应用、发现安全漏洞、提出修改建议、形成多种报告,超过500家公司信赖 Watchfire,10大银行中的9家,10大科技公司中的8家,10大医疗/药品公司中的7家,各大政府机关和部门,全球成功案例,3,全球成功案例,超过500家公司信赖 Watchfire,4,国内成功案例,超过500家公司信赖 Watchfire,目前在中国，深圳华为已经是我们的客户。,普适性工具：作为安全防御第一步，用来定期扫描安全隐患 独孤求败式安
2、全检测工具：用来解决安全上的疑难杂症 人工安全检测：用来最后把关，确保应用安全,5,6,07.WatchFire Web应用安全和遵从保证解决方案,AppScan可以测什么？,Database,网络扫描,AppScan,AppScan可以在什么时候测？,Developers,软件开发生命周期（SDLC）,Developers,Developers,Application Security Testing Maturity,可行性修复建议,灵活的报表,与安全标准的依从,技术优势,直观的图形界面 及时的更新 详细的漏洞修复建议 灵活的报表功能 全面覆盖SDLC的工具,一些客户提出问题,客户认为工具
3、太简单工具简单易用，是因为我们封装了底层复杂的操作，不代表产品实现逻辑简单。AppScan诊断Web应用几十个甚至是几个安全隐患，往往需要在底层利用成百上千种业界最先进的攻击方法进行分析。客户认为Scan就是简单扫描一遍不是简单的对应用扫描一遍，得出结论，而是通过定制一些符合企业自身的策略，用最新的攻击方法库，进行大量尝试后，得出符合业界标准的精确结论。客户认为可以请咨询公司来作，方便还能省钱Web应用安全是件需要长期坚持、定期诊断的工作，一次咨询费用也许便宜，但是长期下来，花费会更高，而且没有自主性。客户没有安全意识“防”：要预防，不能等到发生事故再补救。“责任”：没有隐患，万事如意；但是一旦发生问题，就要负很大责任。,
