Las soluciones IBM Rational AppScan le ayudan a escalar las pruebas de seguridad a través de la organización de desarrollo

Transcripción

1 Anuncio de software de IBM Europe ZP , con fecha 16 de septiembre de 2008 Las soluciones IBM Rational AppScan le ayudan a escalar las pruebas de seguridad a través de la organización de desarrollo Índice Resumen de características Generalidades Fechas de comercialización previstas Descripción Resumen de características IBM pone a su disposición tres nuevas ediciones de su producto de búsqueda de vulnerabilidades líder del sector: IBM Rational AppScan Developer Edition, IBM Rational AppScan Build Edition e IBM Rational AppScan Express Edition. IBM Rational AppScan Developer Edition e IBM Rational AppScan Build Edition proporcionan una solución adaptada a las necesidades de los desarrolladores de aplicaciones, que traslada la seguridad hacia el Ciclo de vida de desarrollo del software (SDLC). IBM Rational AppScan Express Edition hace que las pruebas de seguridad de las aplicaciones web sean asequibles para la mediana y la pequeña empresa, proporcionando todo el valor y las ventajas de IBM Rational AppScan Standard Edition en una solución especialmente adaptada para empresas de menor tamaño. La forma más eficiente de ir por delante de las vulnerabilidades de seguridad de las aplicaciones es desarrollando software de forma segura, desde la base. El reto es que los desarrolladores no son expertos de seguridad, y que la codificación segura no es su principal prioridad. Por lo tanto, la mejor forma de implicar a los equipos de desarrollo en el proceso de seguridad de la aplicación es proporcionándole con las herramientas que encajan con su entorno y flujo de trabajo existente, y que genera resultados en un idioma que entienden. Generalidades IBM Rational AppScan Developer Edition e IBM Rational AppScan Build Edition proporcionan una solución adaptada a las necesidades de los desarrolladores de aplicaciones, que traslada la seguridad hacia el SDLC. IBM Rational AppScan Express Edition hace que las pruebas de seguridad de las aplicaciones web sean asequibles para la mediana y la pequeña empresa, proporcionando todo el valor y las ventajas de IBM Rational AppScan Standard Edition en una solución especialmente adaptada para empresas de menor tamaño. Integre a la perfección las pruebas de seguridad en su entorno de desarrollo IBM Rational AppScan Developer Edition es una oferta creada para proporcionar a los desarrolladores la capacidad de invocar las pruebas de seguridad de las aplicaciones dentro de su entorno de desarrollo de forma no disruptiva. Diseñado como complemento de la gama IBM Rational AppScan de soluciones de pruebas de seguridad, permite a la organización de desarrollo afrontar los volúmenes de problemas de seguridad que pueden introducirse en el código. El flujo de trabajo de ciclo de vida de desarrollo mejorado puede permitirle ahora evitar el costoso cuello de botella de pruebas de seguridad que tiene lugar de una forma inevitable al final del ciclo de liberación, que a menudo obliga a modificar el plan de liberación. Entre las ventajas se incluyen: Completo análisis de seguridad que combina análisis dinámico, estático y de tiempo de ejecución, que permite una cobertura sin igual de posibles problemas de seguridad para las aplicaciones web. Precisión de última generación, con la política de pruebas (pendiente de patente) Análisis de cadena, Básicos del desarrollador, y la correlación de resultados de análisis tanto estáticos como dinámicos, con el fin de reducir la posibilidad de que se produzcan falsos positivos Facilidad de uso sin igual, con Análisis dinámico basado en navegación y Análisis de cadena que permite Análisis estático sin configuración, permitiendo a los desarrolladores facilitar el proceso de pruebas de seguridad de forma eficiente y precisa Identificación de la posición de la línea de código para problemas de caja negra: el Flujo de ejecución basado en Análisis de tiempo de ejecución proporciona datos tanto textuales como

2 gráficos, que simplifican en gran medida la comprensión y solución de estos problemas. Pruebas de seguridad autoservicio para los desarrolladores, a partir de formación integrada basada en flash, resultados precisos y con prioridad que apuntan directamente a la línea de código, además de detallada información de resolución, incluso con muestras de código, que permiten a los desarrolladores ser autosuficientes a la hora de gestionar la seguridad de las aplicaciones web Perfecta integración en el proceso de desarrollo: Diseñada específicamente para desarrolladores, con profunda integración con IBM Rational Application Developer y Eclipse Colaboración de equipos a través de IBM Rational ClearQuest y los sistemas de control de origen Complete la solución de seguridad integral IBM Rational AppScan, que permite al equipo de seguridad establecer y controlar los permisos y políticas de exploración, y así proporcionar a los equipos de seguridad y de control de calidad una forma de trasladar problemas de seguridad reproducibles al equipo de desarrollo, para que los verifiquen y solucionen Arriba Fechas de comercialización previstas 16 de septiembre de 2008, (distribución electrónica de software) 26 de septiembre de 2008 (medios de comunicación y documentación) Consulte la carta completa para conocer los detalles de globalización. Arriba Descripción Completas pruebas de seguridad para aplicaciones web complejas IBM Rational AppScan es un conjunto de productos de pruebas de seguridad de aplicaciones web utilizada para automatizar la exploración de aplicaciones y la identificación de vulnerabilidades. Estos productos exploran y prueban la más amplia gama de vulnerabilidades de aplicaciones web, incluyendo aquéllas que identifica la clasificación de amenazas del Web Application Security Consortium (WASC). La gama de productos AppScan proporciona una amplia cobertura en lo que respecta a exploración de aplicaciones para las tecnologías Web 2.0 más recientes, entre las que se incluyen soporte mejorado de los lenguajes Flash y JavaScript tm mejorados, acompañados de completa compatibilidad con Ajax, incluidas pruebas dedicadas para JavaScript Object Notation (JSON) y parámetros de servicios Web. El conjunto de aplicaciones IBM Rational AppScan incluye: AppScan Standard Edition es la solución de escritorio líder para la automatización de pruebas de seguridad de aplicaciones web. Utilizada por encargados de pruebas de penetración y auditores de seguridad AppScan Standard Edition automatiza complejas pruebas y exploraciones, es muy personalizable, proporciona funciones de solución avanzadas y genera más de 40 informes predeterminados. AppScan Tester Edition integra las pruebas de seguridad descritas anteriormente en los entornos de prueba de control de calidad existentes para facilitar los análisis de seguridad junto con pruebas funcionales y de rendimiento. AppScan Enterprise Edition es una plataforma multiusuario basada en web que centraliza la exploración de seguridad de las aplicaciones, la consolidación de datos y la generación de informes en toda la empresa, posibilidades de solución de problemas, paneles de control ejecutivos e informes de cumplimiento. AppScan Reporting Console proporciona una perfecta integración basada en web con AppScan Standard Edition para consolidar y centralizar los resultados de exploración de sobremesa, además de simplificar la comunicación de los resultados entre los interesados en la aplicación. La nueva AppScan Developer Edition integra las pruebas de seguridad en los entornos de desarrollo existentes, como por ejemplo IBM Rational Application Developer y Eclipse, para ayudarle a explorar la adopción de evaluaciones de vulnerabilidad de la aplicación web a lo largo del Ciclo de vida de entrega del software. Al proporcionar exploraciones de seguridad a nivel de código, AppScan Developer Edition le ayuda a facilitar la entrega de software de alta

3 calidad permitiendo que personas que no son profesionales de la seguridad ejecuten pruebas de seguridad. La nueva AppScan Build Edition integra las pruebas de seguridad de la aplicación web en el flujo de trabajo de gestión de desarrollo existente, para productos como por ejemplo Rational Build Forge, para proporcionar pruebas de seguridad automatizadas en las primeras etapas de desarrollo del software. La nueva AppScan Express Edition traslada a la pequeña y la mediana empresa todo el valor y las ventajas que supone contar con la exploración, pruebas y generación de informes de seguridad automatizadas de IBM Rational AppScan Standard Edition. La forma más eficiente de ir por delante de las vulnerabilidades de seguridad de las aplicaciones es desarrollando software de forma segura, desde la base. El problema es que los desarrolladores no son expertos de seguridad, y que la codificación segura no es su principal prioridad. Por lo tanto, la mejor forma de implicar a los equipos de desarrollo en el proceso de seguridad de la aplicación es proporcionándole con herramientas que funcionan en su entorno y que generan resultados en un idioma que entienden. IBM Rational AppScan Developer Edition e IBM Rational AppScan Build Edition están diseñadas como complemento de IBM Rational AppScan Standard Edition, AppScan Enterprise Edition y AppScan Reporting Console. Estas nuevas soluciones permiten a los equipos de seguridad implicar al equipo de desarrollo en el proceso de pruebas de seguridad, haciendo que afronten los volúmenes de problemas de seguridad que pueden introducirse a nivel de código. AppScan Developer Edition y Build Edition potencian a la organización de desarrollo proporcionándoles la capacidad de invocar pruebas de seguridad de aplicaciones web dentro de los entornos de desarrollo actuales a través de integraciones IDE y de servidor de desarrollo. IBM Rational AppScan Developer Edition y Build Edition proporcionan: Completo análisis de seguridad que combina análisis dinámico, estático y de tiempo de ejecución, que permite una cobertura sin igual de posibles problemas de seguridad para las aplicaciones web. Precisión de última generación, con la política de pruebas (pendiente de patente) Análisis de cadena, Básicos del desarrollador, y la correlación de resultados de análisis tanto estáticos como dinámicos, con el fin de reducir la posibilidad de que se produzcan falsos positivos Facilidad de uso sin igual, con Análisis dinámico basado en navegación y Análisis de cadena que permite Análisis estático sin configuración, permitiendo a los desarrolladores facilitar el proceso de pruebas de seguridad de forma eficiente y precisa Identificación de la posición de la línea de código para problemas de caja negra: el Flujo de ejecución basado en Análisis de tiempo de ejecución proporciona datos tanto textuales como gráficos, que simplifican en gran medida la comprensión y solución de estos problemas. Pruebas de seguridad autoservicio para los desarrolladores, a partir de formación integrada basada en flash, resultados precisos y con prioridad que apuntan directamente a la línea de código, además de detallada información de resolución, incluso con muestras de código, que permiten a los desarrolladores ser autosuficientes a la hora de gestionar la seguridad de las aplicaciones web Perfecta integración en el proceso de desarrollo: Diseñada específicamente para desarrolladores, con profunda integración con IBM Rational Application Developer y Eclipse Colaboración de equipos a través de IBM Rational ClearQuest y los sistemas de control de origen Complete la solución de seguridad integral IBM Rational AppScan, que permite al equipo de seguridad establecer y controlar los permisos y políticas de exploración, y así proporcionar a los equipos de seguridad y de control de calidad una forma de trasladar problemas de seguridad reproducibles al equipo de desarrollo, para que los verifiquen y solucionen Exclusiva de AppScan Developer Edition y AppScan Build Edition es la combinación de técnicas de análisis de seguridad empleadas para conseguir una facilidad de uso y precisión sin igual en una solución de análisis de código de seguridad. Entre estas técnicas de análisis de incluyen: Análisis de código estático (pruebas de caja blanca) para buscar en el código fuente potenciales vulnerabilidades de seguridad Análisis de cadena, técnica pendiente de patente de IBM, para automatizar el proceso de configuración de análisis del código. El proceso de configuración es un reto para aquellas personas que no son expertos de seguridad, y Análisis de cadena proporciona la inteligencia necesaria para configurar correctamente el análisis para conseguir que la exploración devuelva resultados eficientes y precisos. Análisis dinámico (pruebas de caja negra) para identificar posibles vulnerabilidades en el

4 código compilado (pruebas de la unidad) Análisis de tiempo de ejecución, emparejado con el Análisis dinámico, para realizar un seguimiento del flujo de ejecución para identificar dónde podría existir la vulnerabilidad en el código de ejecución. El Análisis compuesto combina todas las técnicas de análisis para correlacionar los resultados y aprovechar los puntos fuertes de cada técnica, y por lo tanto compensar las debilidades de cada técnica de análisis individual La Cobertura de código, función de AppScan Build Edition proporciona la información necesaria para identificar qué código ha recibido cobertura de pruebas IBM Rational AppScan Express Edition Sus principales características son: Permite realizar completas pruebas de forma regular en busca de vulnerabilidades web contando con recursos limitados Reduce de forma drástica la necesidad de realizar pruebas de forma manual, aspecto que puede generar significativos ahorros Ayuda a personas que no son expertas en seguridad a realizar exploraciones de seguridad y resolver vulnerabilidades desde el origen Explora automáticamente aplicaciones web complejas utilizando tecnologías Web 2.0, como son Adobe Flash, JavaScript y AJAX Ayuda a cumplir con los principales estándares de normativas, como por ejemplo Payment Card Industry Data Security Standard (PCI DSS) IBM Rational AppScan Express convierte en una realidad el proceso de realización de pruebas en busca de vulnerabilidades web, proporcionando las funciones de seguridad básicas de IBM Rational AppScan Standard Edition, en una asequible solución especialmente adaptada para las necesidades de la mediana empresa. IBM Rational AppScan Express puede reducir de forma significativa el tiempo y los costes asociados relacionados con las pruebas de vulnerabilidad manuales, permitiéndole centrarse en otras necesidades tanto informáticas como relacionadas con la seguridad que surjan dentro de su empresa. Independientemente si realiza en la actualidad las pruebas de vulnerabilidad manuales de forma interna o si las contrata a otras empresas, IBM Rational AppScan Express puede ayudarle a reducir de forma drástica el tiempo necesario para efectuar una concienzuda valoración de vulnerabilidad de sus aplicaciones. Mediante la evaluación de su perfil de seguridad web de forma continua, en lugar de realizar auditorías trimestrales o anuales, el software puede proporcionar niveles de seguridad muchos más altos y, al mismo tiempo, ayudarle a reducir los costes de forma significativa. Valor para el equipo de seguridad IBM Rational AppScan Developer Edition y Build Edition redondean la gama IBM Rational AppScan de soluciones de pruebas de seguridad de aplicaciones web, ayudándole a facilitar el cuello de botella de seguridad proporcionando soluciones que pueden ser utilizadas por todos los interesados en la aplicación, como puede ser el equipo de desarrollo, de gestión de versiones y los encargados del control de calidad, para compartir la responsabilidad de las pruebas de seguridad. Valor para el equipo de desarrollo IBM Rational AppScan Developer Edition y Build Edition ayuda a los equipos de desarrollo a participar en el avance de iniciativas de creación segura de código proporcionando soluciones que se integran en los entornos existentes, simplificando el proceso de exploración a nivel de código y generando resultados que pueden procesar personas que no son profesionales de la seguridad. Valor para el sector medio del mercado IBM Rational AppScan Express traslada al mercado medio las ventajas de nuestro producto estrella AppScan Standard Edition. AppScan Express permite a las pequeñas o medianas empresas adoptar la seguridad de aplicaciones web mediante una solución rentable que automatiza gran parte del esfuerzo manual que suponen las pruebas de seguridad de las aplicaciones web Consideraciones acerca de IPLA, la suscripción y el soporte Las licencias IPLA se pueden transferir de una máquina a otra dentro de una empresa, aunque sin limitarse a ella. Puede sumar la capacidad de todos los procesadores en los que se utiliza el producto para obtener un precio más económico. Esta práctica dará lugar a un único documento de titularidad (PoE). Es su responsabilidad gestionar la distribución de las unidades de valor dentro de los límites de la titularidad de la licencia del producto. La suscripción y la asistencia técnica deben cubrir la misma capacidad que la titularidad de licencia del producto. La suscripción y la asistencia técnica estarán disponibles en el país en el que se realice el acuerdo.

5 Marcas comerciales Rational y ClearQuest son marcas comerciales registradas de IBM Corporation en Estados Unidos, en otros países o en ambos. Adobe es una marca comercial registrada de Adobe Systems Incorporated en Estados Unidos y/o en otros países. Los nombres de otras empresas, productos y servicios pueden ser marcas comerciales o marcas de servicio de terceros. Este anuncio tiene carácter exclusivamente informativo. Para más información, póngase en contacto con su representante de IBM, o bien visite la página de contactos de IBM a escala mundial en: