Panoramica
Le applicazioni rappresentano la porta d'ingresso di un'azienda. Indipendentemente dal numero di firewall, dalla sicurezza del tuo data center o dai controlli sugli accessi impostati, le applicazioni potrebbero comunque essere vulnerabili agli sfruttamenti degli hacker. Foundstone valuta la sicurezza delle applicazioni e indica le misure appropriate da adottare per potenziare le difese. Il Software and Application Security Check (controllo della sicurezza del software e delle applicazioni) offerto da Foundstone Professional Services è una panoramica sulla sicurezza di alto livello per le tue applicazioni.
Vantaggi principali
- Tutela della conformità
Le aziende con applicazioni non sicure solitamente violano i requisiti di conformità normativa e legali. Foundstone conosce molto bene queste strategie normative e il modo in cui affrontano le specifiche problematiche di conformità. Le normative trattate includono:- GLBA
- SOX
- HIPAA
- PCI
- Federal Information Processing Standards
- Valutazione dei rischi in tutte le applicazioni usate
Abilita una classificazione delle tue applicazioni in base al loro profilo di rischio. Potrai applicare le appropriate misure di sicurezza nel corso dell'intero ciclo di sviluppo del software.
Metodologia
I cicli di sviluppo software (SDLC) e le prassi aziendali solitamente non danno la priorità alla sicurezza delle applicazioni. Foundstone valuta tutti gli SDLC, incluso l'effetto a cascata tipico, numerose implementazioni e l'intero processo unificato razionale omnicomprensivo.
Foundstone valuta la solidità della sicurezza della tua applicazione e aiuta a determinare i passaggi necessari per potenziarla quantificando lo stato attuale utilizzando le linee di riferimento delle nostre sette aree di best practice:
- Consapevolezza e formazione
- Valutazione e controllo
- Sviluppo e controllo della qualità
- Conformità
- Risposta alle vulnerabilità
- Metrica e responsabilità
- Sicurezza operativa
La nostra metodologia basata sulle best practice è stata sviluppata in collaborazione con John Viega di McAfee, un esperto della sicurezza delle applicazioni e co-autore di numerosi testi sulla creazione di un software sicuro.