Fortify on Demand

FoD

FOD Overview Banners

为何选择 Fortify on Demand?

为何选择 Fortify on Demand?

应用已经成为安全防护的新战场,这是一个不容忽视的问题。但是,您如何才能确保自己选择了合适的解决方案,即可以帮助您的企业和客户抵御各种威胁的解决方案?

FOD Overview page section

  • 应用安全至关重要

    您的关键业务应用直接面向网络。当今世界有将近 80% 的应用面临安全风险,因此采用全面的应用安全方法至关重要。幸运的是,我们不再需要完全在应用内部进行部署。

    我们需要的是一项灵活的应用安全测试计划,其中包含静态代码分析以及定期计划的动态扫描,并且不会妨碍软件创新和快速发布。

  • 测试宜事无巨细

    要为您的应用提供安全防护,渗透测试还远远不够。您需要对所有 Web 应用、移动应用和客户端应用进行系统地反复扫描,而不论这些应用是由内部开发、第三方创建的开源应用,还是现成应用。

    Fortify on Demand 可满足这一需求,并根据您的现有软件开发生命周期进行相应调整。不仅如此,我们的全球安全测试专家团队还可为您完成这一过程中最重要的任务。

  • 端到端方法

    Fortify on Demand 的目标是帮助企业为其应用提供安全防护。这一创新门户支持开发人员轻松访问所需信息,以便在检测到任何漏洞时进行快速修复。此外,如果开发人员仍有疑问,他们可以随时联系我们的某位安全专家以获得帮助。为了进一步完善该全面方法,我们还为开发人员提供了在线应用安全培训,并与其开发环境进行高级集成,从而帮助他们从一开始就编写出安全的代码。

“企业中的主管支持和补购对于取得业务成功至关重要。开发部门和安全部门共同协作来确保我们为客户和我们的企业做出正确举措是成功的关键。在开发过程中预先发现漏洞并叮嘱开发人员在交付产品时谨记“安全”原则将改变我们的工作和交付方式。这一旅程由大量团队参与,是与安全部门共同合作而取得的团队胜利,是对敏捷思维方式进行的文化变革,可为未来打造出更好的可持续发展之路。”

ServiceMaster 首席信息安全官 Jennifer Cole

FOD Overview Benefits Section

优势: 基于云的托管应用安全服务

对于需要灵活的解决方案,但是没有足够的资源实施内部应用安全计划的企业而言,HP Fortify on Demand 无疑是明智之选。不论您的兴趣点是应用安全测试、开源分析、供应商应用安全管理,还是对您的网络资产进行搜寻和风险分析,我们都能够满足您的需求。

由安全专业技术支持的自动化

安全计划管理是我们所从事的事业,我们会竭尽全力地把它做好。不同于大多数和我们竞争的服务,我们的分析背后是由业内最顶尖的应用渗透测试精英组成的全球团队。所有客户均会得到专门的技术客户经理的服务。

快速开始使用

使用 Fortify on Demand 不需要下载或安装任何软件。通过集中式门户和智能用户界面,执行或制定扫描计划变得轻而易举。您只需上传源代码、字节码或二进制文件,或者把您的 URL 直接提交给我们即可。构建服务器集成和 IDE 插件可使上传操作更加简便。

快速交付结果

我们的客户称赞我们遥遥领先于竞争对手,但我们所能做的绝不仅于此。我们能够为您提供切实可行的全面结论,使您和您的团队可以集中精力修复漏洞,而非空等报告。

与您的业务共同增长

今天您可能只需测试一个应用,也许若干年后您需要测试上百个应用。您可以将自己的实例托管在我们的四个全球数据中心之一,也可以托管在您自己的环境中。此外,Fortify on Demand 与我们的企业预置型解决方案 Fortify 软件安全中心完全兼容,因此您可以选择适合自己的解决方案。

选择惠普的理由
HP Fortify 依旧保持了迅猛的领军势头,一如其在所有已发布的应用安全魔力象限中的表现。Gartner 亦再次将惠普评定为“领军者”(Leader)

根据 Gartner 的定义,AST (应用安全测试) 市场“领军者”的 AST 产品和服务具备充分的广度和深度。他们应当能够在其解决方案中提供成熟且信誉良好的 SAST 和 DAST 技术,如能加上同等水平的 IAST 技术则更好。他们还应当为企业提供“AST 即服务”的交付模式以供测试,或者通过单一的管理控制台以及支持多用户、多组和多角色的企业级报告框架,为企业选择一项工具与 AST 一起作为服务提供。此外,他们还应当提供对移动应用进行测试的功能。

Fortify 的应用安全解决方案中包含了 SCA (市面上应用最广泛的 SAST 工具)、WebInspect (用于进行全面的 DAST),以及配备最新 RASP 技术的 Application Defender。有关惠普应用安全的更多信息,请访问 hp.com/go/fortify