appscan-华克斯-appscan功能介绍

使用Rational AppScan Standard Edition软件进行

产品安全审核和产品监控

安全审核人员和***测试人员的自动Web应用程序测试需要

***智能扫描技术。Rational AppScan Standard Edition包括:

专门为支持中***用户设计的特殊功能。这些功能包括:

● 扫描*** 基于***jia实践提供扫描创建和设置指南，包括使

用其他工具。用户可以***预扫描，appscan功能介绍，以熟悉目标应用程序

并得到成功扫描所需的建议。

● 状态诱导器 扫描和测试复杂的业务流程，比如多步骤在线

购物和跟踪，并在整个过程中维护参数值和 cookies。

● 预定义的扫描模版 允许用户快速选择和启动配置选项。

● 快速扫描配置向导 引导用户进行重要设置、通过代理/平

台验证和内部会话检测信息的各种条件步骤。

● 新的请求/响应选项卡 提供语法高亮显示、请求/响应、

收起/展开、即时搜索和其他右键单击选项。

● 基于Microsoft

? Word模版的报告，用于设计遵守公司标准

的定制格式。模版具有一个内容表格，扫描启动和结束时

间以及各种图片。

● 内嵌的基于Web的培训(WBT)模块，帮助解释问题并演示

开发、结果验证等，以帮助促进对漏洞的理解和交流。

通过Rational AppScan Express Edition软件获得健

壮的Web应用安全特性

对于拥有较小或有限的应用开发团队的***，appscan，也需要将安全

测试作为开发生命周期的一部分考虑。而这些***往往不

得不为降低成本而牺牲功能。Rational AppScan Express

Edition以更具吸引力的价格交付了IBM Rational AppScan

Standard Edition中完善的安全测试，从而满足中型***的

需求。专为简化部署而设计的Rational AppScan Express

Edition显著降低了与手动漏洞测试相关的成本，允许您的团

队关注***内与IT和安全有关的其他需求。

IBM Rational AppScan: 增强 Web 应用程序

安全和***遵从性。

在***遵从性问题上保持***jia状态

合理的 AppScan 产品包括符合性报告

帮助您的公司跟踪其对关键行业的遵守情况

和***要求， 包括***研究所

标准和技术特别出版物 (NIST SP) 800-53

和开放式 Web 应用程序安全项目 (OWASP) 顶部

10、***卡行业数据安全标准 (PCI DSS)，

萨班斯-奥克斯利， 格拉姆-利奇-服务法案 (GLBA)， 健康

***可携性和责任法 (HIPAA)， 家庭

教育权利和隐私权法 (FERPA)， 自由

信息和保护隐私法 (FIPPA) 和付款

应用程序***jia实践 (PABP)。另外， 用户可以生产

自定义安全报告并选择哪些数据点应

包括在每个报告中， 使其能够解决关键

***遵从性要求。

合理 AppScan 标准版: 执行安全性

审计和生产监测

自动化 Web 应用程序测试过程以帮助安全

审核员和渗透测试人员快速有效地

乔布斯需要精密和智能的扫描技术。

合理的 AppScan 标准版包括设计的功能

支持中等和电力用户。功能包括:

·扫描***， 一个向导的工具， 提供指导

基于***jia做法扫描创建和设置，appscan在线咨询， 包括

使用附加工具。用户可以***扫描

配置目标应用程序并建议操作

成功扫描所需的。

·***诱导， 扫描和测试复杂的业务

流程 (如多步骤的在线购物车

和订单跟踪) 并维护参数值和

整个饼干。

·预定义的扫描模板，appscan***商， 使用户能够快速

选择并启动配置选项。

·快速扫描配置向导， 引导用户通过

重要的设置以及代理的条件步骤

平台身份验证和会话检测信息。

· microsoft 字基于报告。

·嵌入式网络培训模块， 帮助解释

问题和示范利用。

IBM APPSCAN 企业基jin会

IBM AppScan 企业是一个强大的工具， 它使***能够降低应用程序安全风险， 加强应用程序安全计划管理计划， 并实现***遵从性。本课程为学生提供 AppScan 企业基础知识。根据用户角色的不同， 学生可以学习如何安装 ASE、管理产品、使用产品发现 web 应用程序中的漏洞， 以及检查结果以补救这些漏洞。

获得的技能

***别描述 AppScan 企业如何发现安全漏洞

在您的环境中计划并安装 AppScan 企业

创建和管理 AppScan 的企业用户和组

自定义用户设置

管理 AppScan 的企业文件夹和权限

使用 '应用程序' 视图管理扫描的应用程序

配置管理设置以满足***要求

配置满足您的安全需要的测试策略

创建发现应用程序漏洞的动态扫描

创建快速模板 AppScan 企业用户可以利用来有效地扫描他们的网站

使用快速快速配置扫描

计划定期监视企业应用程序的扫描

使用报告包和扫描结果来详细发现和分析扫描信息

使用详细日志和其他关键日志来排查扫描问题并解决常见问题、错误和难点

谁可以受益

本课程是为 AppScan 企业管理员、安全***、快速用户、管理人员以及其他新到 AppScan 企业的***人员提供的。

先决条件

在学习本课程之前， 请确保您具备以下技能:

Web 应用程序安全主题

互联网技术， 包括 HTTP、SQL 和 J***aScript

Windows 管理

课程详情

课程大纲

单元 1: AppScan 企业概述

单元 2: 安装 AppScan 企业

单元 3: 管理用户

单元 4: 导航 ASE 并配置用户首xuan项

单元 5: 管理 ASE 文件夹

单元 6: 管理应用程序

7单元: 管理 AppScan 企业

单元 8: 管理测试策略

单元 9: 创建和配置一个扫描

单元 10: 创建扫描模板

单元 11: 创建快速作业

单元 12: 使用报告包

单元 13: 审阅 ASE 结果

单元 14: 故障排除