ZP10-0512, de 26 de octubre de 2010 Las carteras de productos IBM Rational AppScan e IBM Rational Policy Tester ofrecen una mejora del cumplimiento de normativas de los sitios web y de la comprobación de la vulnerabilidad de las aplicaciones Tabla de contenidos 1 Visión general 2 Descripción 2 Prerrequisitos principales 5 Declaración de intenciones 2 Fecha de disponibilidad prevista A simple vista La versión 8.0 de IBM Rational AppScan y Policy Tester (TM) incluye mejoras muy significativas de las extraordinarias soluciones de cumplimiento de normativas de sitios web y comprobación dinámica y estática de la seguridad. Desde los requisitos hasta el diseño, el código y la producción, IBM Rational AppScan ofrece gestión completa de vulnerabilidades de aplicaciones durante el ciclo de vida útil de las mismas. La cartera IBM Rational AppScan es un componente fundamental del marco de trabajo de IBM Secure Engineering, que permite a las organizaciones aportar seguridad a sus negocios. Visión general Ya está disponible una nueva versión de las ofertas IBM Rational Application Security y Website Compliance. Las soluciones IBM Rational AppScan y Policy Tester se publican ahora en versión 8.0, con mejoras significativas de las excepcionales soluciones de cumplimiento de normativas de sitios web y comprobación estática y dinámica de la seguridad. Desde los requisitos hasta el diseño, el código y la producción, IBM Rational AppScan proporciona una completa gestión de vulnerabilidades de aplicaciones durante el ciclo de vida útil de las mismas. Esta versión de las ofertas IBM Rational AppScan se centra en la precisión y eficacia para el usuario, con: Análisis híbrido Correlación de resultados de análisis estáticos y dinámicos para mejorar la precisión de los resultados Utilización de análisis estáticos y dinámicos para detectar vulnerabilidades de JavaScript (TM) del cliente Mejora del análisis de aplicaciones Web 2.0 y Complex Mejora de la compatibilidad con la arquitectura orientada a servicios (SOA) (seguridad de servicios web) Compatibilidad con WebSphere Commerce Server y WebSphere Portal Mejoras en la generación de informes y el uso Esta versión de IBM Rational Policy Tester se centra en la detección de mejoras y accesibilidad avanzada de sitios web: Mejora de la asistencia para el análisis de aplicaciones WebSphere Portal y AJAX 1
Mejoras de Accessibility Edition para el cumplimiento del conjunto de reglas Web Content Accessibility Guidelines (WCAG) 2.0, desarrolladas en colaboración con expertos del IBM Accesibility Center Compatibilidad con aplicaciones ricas de Intenet accesibles (WAI-ARIA), para lograr contenido dinámico para aplicaciones web avanzadas y controles de interfaz de usuario avanzados (desarrollado con Ajax, HTML, JavaScript y tecnologías asociadas) aptos para personas con discapacidad. Prerrequisitos principales Para obtener más información, consulte las secciones y. Fecha de disponibilidad prevista 26 de octubre de 2010: disponibilidad electrónica 2 de noviembre del 2010: comercialización para medios Consulte la carta completa para obtener información sobre la disponibilidad de idiomas nacionales. Descripción IBM Rational AppScan La forma más eficaz de anticiparse a las vulnerabilidades de seguridad de las aplicaciones es desarrollando software de forma segura, desde la base. El reto consiste en que la mayoría de los desarrolladores no son expertos en seguridad, y la codificación segura nunca se ha considerado una prioridad. Como resultado de ello, tanto las aplicaciones basadas en web como las aplicaciones no basadas en web siguen implementándose y poniéndose al alcance de todos con vulnerabilidades, poniendo en riesgo datos confidenciales. La tediosa tarea de identificar y reparar vulnerabilidades no puede ser abordada con éxito por un número limitado de empleados de seguridad de TI. Por lo tanto, la mejor forma de implicar a los equipos de desarrollo en el proceso de seguridad de la aplicación es proporcionándole las herramientas que encajan con su entorno y flujo de trabajo existente, y que generan resultados en un idioma que entienden. La cartera IBM Rational AppScan ofrece un sinfín de productos que permiten comprobar la seguridad de las aplicaciones durante el ciclo de vida de las mismas. IBM Rational AppScan es una destacada solución de pruebas de seguridad de aplicaciones diseñada para facilitar la gestión de pruebas de vulnerabilidades como parte del ciclo de desarrollo de software. AppScan ofrece una solución que permite ahorrar tiempo en todo tipo de pruebas de seguridad (externalizadas, individuales y análisis a nivel de toda la empresa) y para todo tipo de usuarios (desarrolladores de aplicaciones, equipos de control de calidad, analistas de penetración, auditores de seguridad y alta dirección). Como parte de la oferta de AppScan, se incluyen técnicas de análisis para cruzar una aplicación o su código fuente; el análisis y la realización de pruebas de la aplicación o su código; y la validación y notificación de resultados. Los informes generados incluyen recomendaciones para resolver los problemas. Estas recomendaciones avanzadas para la resolución de problemas instruyen y ayudan a los desarrolladores y auditores de seguridad a la hora de abordar y solucionar las vulnerabilidades identificadas durante el análisis. Las ediciones de IBM Rational AppScan incluidas en este anuncio son: IBM Rational AppScan Enterprise Edition es una solución multiusuario basada en Web que ofrece un análisis de seguridad de aplicaciones, consolidación 2
e informes de datos, funciones de reparación, cuadros de mando ejecutivos, informes sobre cumplimiento de normativas e integración sin fisuras con AppScan Standard Edition, todo de forma centralizada. IBM Rational AppScan Standard Edition constituye la solución de escritorio para automatizar pruebas de seguridad de aplicaciones web. Utilizada por analistas de penetración y auditores de seguridad, así como por personal de control de calidad y desarrollo. IBM Rational AppScan Express Edition traslada a la pequeña y la mediana empresa todo el valor y las ventajas que supone contar con la exploración, pruebas y generación de informes de seguridad automatizadas de IBM Rational AppScan Standard Edition. IBM Rational AppScan Reporting Console es una solución multiusuario basada en Web que ofrece consolidación e informes de datos, funciones de reparación, cuadros de mando ejecutivos, informes sobre cumplimiento de normativas e integración sin fisuras con AppScan Standard Edition, todo de forma centralizada. IBM Rational AppScan Tester Edition for Rational Quality Manager integra las pruebas de seguridad en el proceso de calidad para un control y una gestión de calidad del software. IBM Rational AppScan OnDemand identifica y prioriza vulnerabilidades de seguridad de aplicaciones web en la empresa, a través de un sistema subcontratado, el modelo SaaS, que incluye servicios profesionales constantes. IBM Rational AppScan OnDemand Production Site Monitoring supervisa contenido web de producción y sitios web para identificar vulnerabilidades de seguridad a través de un sistema subcontratado, el modelo SaaS, que incluye servicios profesionales constantes. IBM Rational AppScan OnDemand Premium ofrece evaluación de una aplicación con IBM Rational AppScan, con servicios profesionales. IBM Rational Policy Tester IBM Rational Policy Tester es una solución de gestión de cumplimiento de normativas de sitios web líder del sector, utilizada para evaluar la privacidad y la accesibilidad del usuario final, así como problemas de calidad de sitios web que afectan al cumplimiento y a la eficacia del sitio, y a la experiencia del usuario final. Policy Tester ayuda a reducir significativamente los costes de las operaciones en línea al automatizar los procesos manuales e identificar y priorizar problemas para su inmediata resolución. Policy Tester ofrece las siguientes versiones: IBM Rational Policy Tester, Privacy Edition - Se utilizará para detectar y notificar negligencias que pueden poner exponer a la organización a riesgos indebidos y a problemas como la ausencia de declaraciones de privacidad, páginas que recogen información personal y no cumplen con la normativa, formularios de recopilación de datos que no son seguros y presencia de cookies. Todo ello es esencial para cumplir con normativas de privacidad, como COPPA, GLBA, HIPPA y California SB1386 y AB1950. IBM Rational Policy Tester, Accessibility Edition - Ayudará a garantizar la accesibilidad del sitio web para todos los usuarios, incluidos aquellos que acceden al sitio con la ayuda de tecnologías asistenciales, como lectores de pantalla y teclados Braille. Lo hace ejecutando cientos de comprobaciones completas de accesibilidad, tales como el contraste adecuado entre el color del texto y el del fondo, o la presencia de etiquetas "alt" equivalentes de texto en las imágenes. Ayuda a determinar el nivel de cumplimiento del sitio con las normas del gobierno estadounidense, incluido el Artículo 508 del gobierno estadounidense y directrices como las Web Content Accessibility Guidelines (WCAG) del W3C y AccessiWeb de Francia, así como otras normas internacionales.. IBM Rational Policy Tester, Quality Edition - Ayudará a generar informes sobre problemas que afectan a la calidad y la eficacia del sitio web, entre ellos, problemas como errores ortográficos, enlaces truncados y contenido obsoleto, para mejorar la usabilidad del sitio y la productividad de los empleados, ya que la información es más precisa y fácil de usar. Ayudará a las organizaciones a mantener su calidad interna y las normas de desarrollo web, mejorando 3
la experiencia del cliente. La usabilidad del sitio web afecta directamente al comercio electrónico y a la obtención de ingresos. IBM Rational AppScan Enterprise Edition V8.0 incluye las siguientes mejoras: Análisis híbrido: correlación de resultados de análisis estáticos y dinámicos Mejora de análisis de aplicaciones JavaScript, AJAX, Flash/Flex (ActionScript3) Compatibilidad con análisis de WebSphere Portal Compatibilidad con análisis de servicios web Mejora de REST API, que ofrece capacidad para crear y ejecutar análisis programados Mejoras en la elaboración de informes (informe ejecutivo en PDF y problemas de seguridad detallados) Soporte para plataformas nuevas: Windows 2003 Server SP2 de 64 bits (en IBM Rational AppScan Tester Edition for Rational Quality Manager V8.0 Mejora de análisis de aplicaciones JavaScript, AJAX, Flash/FLEX (ActionScript3) Compatibilidad con análisis de WebSphere Portal Compabilidad con análisis de servicios web Mejoras en la elaboración de informes (problemas de seguridad detallados) Mejoras en la elaboración de informes (problemas de seguridad detallados) IBM Rational AppScan Reporting Console V8.0 Análisis híbrido: correlación de resultados de análisis estáticos y dinámicos Mejoras en la elaboración de informes (informe ejecutivo en PDF y problemas de seguridad detallados) IBM Rational AppScan Standard Edition V8.0 and Express Edition V8.0 Análisis híbrido: con análisis estáticos y dinámicos para detectar vulnerabilidades de JavaScript del cliente Mejora del análisis de aplicaciones JavaScript, AJX y Flash/Flex basado en ActionScript3 Mejora de compatibilidad para SOA (seguridad de servicios web: compatibilidad con WS-Security v1.1, mejora de compatibilidad con Microsoft.NET framework, y compatibilidad con WS-Addressing 2004 y 2006) Mejora de la configuración de análisis con reescritura automática de sitios web Integraciones del sistema de seguimiento de defectos con IBM Rational ClearQuest y HP Quality Center Mejora de la comprobación de cookies Soporte para plataformas nuevas: Windows 2008 Server R2 (en modo 32 bits) IBM Rational Policy Tester Accessibility, Privacy and Quality Editions V8.0 Mejora de las capacidades de evaluación del cumplimiento de WCAG 2.0, incluido WAI-ARIA (una norma para hacer accesibles aplicaciones ricas de Intenet) 4
Nuevas herramientas para comprobar la existencia de problemas de accesibilidad de aplicaciones ricas de Internet (RIA) Mejora del rendimiento del motor de búsqueda, especialmente para sitios que emplean JavaScript Mejora de la asistencia para aplicaciones de exploración y comprobación automáticas basadas en marcos Ajax Mejora de la asistencia para aplicaciones WebSphere Portal de exploración y comprobación automáticas Mejora de REST API, que ofrece capacidad para crear y ejecutar análisis programados Declaración de intenciones Las siguientes ediciones se incluirán en un anuncio posterior, realizado a finales del cuarto trimestre de 2010: IBM Rational AppScan Source Edition ofrece un método integral de análisis de códigos fuente de seguridad (análisis estático), con análisis rápidos e información procesable para obtener rápidamente los informes y los consejos necesarios para detectar y eliminar vulnerabilidades en las aplicaciones IBM Rational AppScan Build Edition permite análisis estáticos y dinámicos para automatizar la comprobación de la seguridad a través de la comprobación en el entorno construido, lo que aporta los beneficios de una cobertura completa de comprobación de aplicaciones en las primeras fases de desarrollo de la aplicación. Todas las declaraciones relacionadas con los planes e intenciones de IBM están sujetas a cambios sin previo aviso. Información adicional Esta versión reducida del anuncio no contiene enlaces con algunas de las secciones mencionadas. Para obtener más información y acceder a estas secciones, consulte la carta de anuncio completa (en inglés). ZP10-0512 Condiciones de uso Se pueden solicitar los servicios y productos de IBM que se anuncien y comercialicen en su país conforme a los acuerdos, plazos, condiciones y precios en vigor en ese momento. IBM se reserva el derecho a modificar o retirar este anuncio sin previo aviso. Este anuncio tiene carácter exclusivamente informativo. La referencia a otros productos en este anuncio no implica necesariamente que dichos productos se anuncien, o que se tenga la intención de anunciarlos en su país. Las condiciones de uso adicionales se encuentran en: http://www.ibm.com/legal/us/en/ Para obtener la información más reciente acerca de los productos IBM, póngase en contacto con su representante o distribuidor de IBM, o visite la página de contactos internacional de IBM http://www.ibm.com/planetwide/ Anuncio de software ZP10-0512 de IBM Europe, Middle 26 de octubre de 2010 Tabla de contenidos Opciones del documento Opciones de contacto Llame ya Versión para imprimir Volver arriba Anuncio de software ZP10-0262 de IBM Europe, Middle ZP10-0512, de 26 de octubre de 2010 IBM es una marca comercial registrada como 5