supermaraton - session 9 - ibm appscan - fernando imperiale v2

1

BC Super Maratón 2016

© 2016 IBM Corporation

BusinessConnect SuperMaraton 2016Sesión #9

2


2 | BC SuperMaratón 2016

Solución del ciclo de vida IBM Security AppScan: la construcción de la seguridad en las aplicaciones de Web y Mobile, para la entrega de software y sistemas.

IBM Security AppScan® es una suite de soluciones de seguridad de las aplicaciones de Web líderes en el mercado que les dan a las organizaciones la visibilidad y el control necesarios para abordar este desafío crítico. La suite incluye: •IBM Security AppScan Standard (disponible como una aplicación o como software como un servicio [SaaS]). •IBM Security AppScan Enterprise (disponible como una solución basada en la Web o un SaaS).•IBM Application Security on Cloud (100% SaaS)

Cada una de estas amplias soluciones provee escaneo, informes y recomendaciones de arreglos, y es apropiada para todos los tipos de pruebas de seguridad por parte de una variedad de usuarios, incluyendo desarrolladores de aplicaciones, equipos de aseguramiento de calidad (QA), probadores de penetración, auditores de seguridad y gerentes senior

3



Realice auditorías de seguridad y monitoreo de producción con: IBM Security AppScan Standard

La automatización de pruebas de aplicaciones de Web para auditores de seguridad y probadores de penetración requiere tecnologías de escaneo sofisticadas e inteligentes. IBM Security AppScan Standard Edition incluye dispositivos específicos que están diseñados para dar soporte a usuarios moderados y poderosos.

4



Escale pruebas de seguridad de las aplicaciones a través de la empresa con IBM Security AppScan Enterprise

Con su arquitectura basada en la Web, IBM Security AppScan Enterprise Edition está diseñado para ayudar a las organizaciones a distribuir responsabilidad para las pruebas de seguridad entre múltiples partes interesadas, así como también ayudar a los usuarios a descubrir tempranamente vulnerabilidades en el ciclo de vida de la entrega de aplicaciones de Web, cuando el arreglo sea fácil y efectivo en costos.

5



Capacidades de IBM AppScan Standard e IBM AppScan Enterprise disponibles como SaaS con IBM Application Security on CloudAccediendo a las capacidades de AppScan como un servicio administrado, usted puede obtener las ventajas de los beneficios del producto sin los costos de agregar personal o hardware.Aborde los problemas de la administración de la seguridad y del cumplimiento organizativo con una capacitación basada en la Web

6



Encontrado mientras se desarrolla

$80 / defecto

Mientras es compilado

$240 / defecto

En las consultas o testing

$960 / defecto

En producción

$7,600 / defecto

80% de los costos de desarrollo son al solucionar defectos!

Source: Ponemon InstituteSource: National Institute of Standards and Technology

7



Finding Application Vulnerabilities

Reduce the Cost of Being Secure

Oversight and Governance

“GlassBox scanning allowed us to improve results accuracy as well as test for new class of vulnerabilities undetected by conventional web application security scanning technologies” Boris Gorin, Amdocs

“AppScan not only helps us to avoid costs related to hacking attacks, but also reduces the manual effort needed for analysis and the costs for testing”

Michael Neumaier,Senior Quality Specialist, SAP AG

“We were able to increase the participation of the IT community in web application scanning”

Alex Jalso, Assistant Director, Office of Information Security, WVU

8



• It’s Accurate, Mature and Flexible.• Best detection rate in the market according to most

benchmarks.• Supports Dynamic, Static, hybrid, and Glassbox scans• Simple to use (AppScan Standard’s Wizard, helpers, recorders)• Covers OWASP, SANS, & WASC security checks,

and SAST of most of used programming languages.• Issue management• Scalability & Control• Enterprise application security dashboards

– Trending of issues over time– Top security issues and risks

• Regulatory compliance reports (40+ including PCI, SOX, GLBA)• Detailed Reports and fix recommendations, and are available in Spanish.

9



The application security threat??????????????????????XSS and SQL Injection Exploitations

Mobile Devices Targeted

Web Application Vulnerabilities

??????????????????????Mobile Malware Increasing

Malicious code is infecting more than

11.6 millionmobile devicesat any given timeSource: InfoSec, "Mobile Malware Infects Millions; LTE Spurs Growth," January 2014

Mobile devices and the apps we rely on are under attack

90% of the top mobile

apps have been hacked

Source: Arxan Technologies, “App Economy under Attack: Report Reveals More than 90 Percent of the Top 100 Mobile Apps Have Been Hacked”

Web Application Vulnerabilities

XSS and SQL injection exploits are continuing in high numbers

Source: IBM X-Force Threat Intelligence Quarterly, 1Q 2014Source: IBM X-Force Threat

Intelligence Quarterly, 1Q 2014

33%of vulnerability

disclosers are web application vulnerabilities

10



Demonstración

CONSOLA ON CLOUD

https://appscan.ibmcloud.com/serviceui/home

11



Qué preguntas tienen?

supermaraton - session 9 - ibm appscan - fernando imperiale v2

Documents