appscan正版软件-appscan-华克斯

保护基于Web的关键业务资产

Rational AppScan Standard、Rational AppScan Tester

和Rational AppScan Enterprise解决方案提供了全mian的

安全性，能覆盖复杂的Web站点，解决方案扫描并测试常

见的Web应用程序漏洞，包括Web Application Security

Consortium(WASC)威胁分类标识的那些漏洞。Rational

AppScan解决方案使用功能更加强大、更加灵活的核心功

能，以提供健壮的应用程序扫描，覆盖了最xin的Web 2.0技

术，appscan电话，包括增强了对Flash和JavaTM Script语言的支持，以及

对Ajax编程语言(包括专门针对JavaScript Object Notation

[JSON]和Web服务参数的测试)的全mian支持。

Rational AppScan针对扫描有效性和易用性的核心

功能包括:

● 用户界面带有应用程序树视图选择器、分层安全结果列

表，开发人员修改视图和细节面板。

● 灵活的测试过程，允许分析应用程序参数，允许仅选择相

关的测试，而不影响开发过程。

● 复杂的验证支持，appscan，允许对Web应用程序执行多步骤

验证流程，包括全自动区分计算机和人类的图灵测试

(Completely Automated Public Turing Test to Tell

Computers and Humans Apart，CAPTCHA)分布验证、

多因素验证(multifactor authentication)、一次性密码、通

用串行总线(USB)秘钥、智能卡和相互验证。

● 先进的会话管理，必要时可执行自动重登录。

● 实时结果视图，允许用户在扫描完成前对问题执行操作。

● 模式搜索法则，方便围绕信用ka、社会保障或其他数列的

安全测试。

Rational AppScan Standard和Rational AppScan

Enterprise功能可作为SaaS

通过作为管理服务访问Rational AppScan功能，您可以利用

产品的优势，而无需额外的员工和硬件。

一流的安全环境

这些服务重点保护操作环境，它们是使用一流的安全工具和

技术构建的。

拥有了专门的安全性和遵从性专家

Rational AppScan Standard或Rational AppScan

Enterprise客户可以雇用IBM Rational security分析师帮助您:

● 配置和调优扫描，appscan正版软件，帮助确定涵盖了每个应用程序。

● 检查和分析结果，帮助减少错误、确定模式、优先处理关

键问题、确定关键补救任务。

● 跟踪补救过程，维护趋势数据、跟踪解析每次扫描的关键

问题、报告补救效果。

● 训练QA职员在整个Web应用程序交付周期使用Rational

AppScan，帮助一步步在应用程序中构建安全和遵从性管

理体系。

IBM APPSCAN 企业基jin会

IBM AppScan 企业是一个强大的工具， 它使组织能够降低应用程序安全风险， 加强应用程序安全计划管理计划， 并实现法规遵从性。本课程为学生提供 AppScan 企业基础知识。根据用户角色的不同， 学生可以学习如何安装 ASE、管理产品、使用产品发现 web 应用程序中的漏洞， 以及检查结果以补救这些漏洞。

获得的技能

高级别描述 AppScan 企业如何发现安全漏洞

在您的环境中计划并安装 AppScan 企业

创建和管理 AppScan 的企业用户和组

自定义用户设置

管理 AppScan 的企业文件夹和权限

使用 '应用程序' 视图管理扫描的应用程序

配置管理设置以满足组织要求

配置满足您的安全需要的测试策略

创建发现应用程序漏洞的动态扫描

创建快速模板 AppScan 企业用户可以利用来有效地扫描他们的网站

使用快速快速配置扫描

计划定期监视企业应用程序的扫描

使用报告包和扫描结果来详细发现和分析扫描信息

使用详细日志和其他关键日志来排查扫描问题并解决常见问题、错误和难点

谁可以受益

本课程是为 AppScan 企业管理员、安全专家、快速用户、管理人员以及其他新到 AppScan 企业的专业人员提供的。

先决条件

在学习本课程之前， 请确保您具备以下技能:

Web 应用程序安全主题

互联网技术， 包括 HTTP、SQL 和 JavaScript

Windows 管理

课程详情

课程大纲

单元 1: AppScan 企业概述

单元 2: 安装 AppScan 企业

单元 3: 管理用户

单元 4: 导航 ASE 并配置用户首xuan项

单元 5: 管理 ASE 文件夹

单元 6: 管理应用程序

7单元: 管理 AppScan 企业

单元 8: 管理测试策略

单元 9: 创建和配置一个扫描

单元 10: 创建扫描模板

单元 11: 创建快速作业

单元 12: 使用报告包

单元 13: 审阅 ASE 结果

单元 14: 故障排除