应用程序安全管理
- 可为商城 www.51ecom.com 2008-10-19 11:29:00 作者：佚名 ( 来源：Symantec官方网站 ) Hit：
为了能够在发生与应用程序采用相关的风险之前防患于未然，企业必须在开发应用程序的过程中管理和维护安全。 赛门铁克应用程序安全管理解决方案可显著提高企业在开发周期的所有阶段设计、开发、测试和维护应用程序安全的能力，同时帮助您实现产品面市时间、质量、可靠性和竞争力方面的业务目标。
挑战
在积累了处理数百起应用程序事故的经验之后，赛门铁克应用程序安全专家建立了一个知识库。 对数据进行分析后发现，应用程序中存在漏洞的主要原因是在应用程序开发阶段缺乏安全专业知识，而且没有考虑到威胁问题。
目前，开发周期更短而且安全人员的负担异常繁重，所以很难分配足够资源来确保应用程序的安全。防火墙和主机安全等传统控制无法提供全面保护，也就无法保证应用程序的安全。 企业需要计划性的方法，从而能够在开发周期中所有阶段解决安全问题。
解决方案
赛门铁克的应用程序安全专家可以帮助您建立需要的架构，来保证开发周期的安全。 我们的顾问首先会根据行业最佳实践和设计原则，对您当前的应用程序安全实践进行评估。 通过与技术人员面谈、审查文档、分析数据流、建立威胁模型和举办研讨会来检查特定的设计领域。
通过对一组示例应用程序进行应用程序渗透和设计评估，我们可以实现两个重要目标： (1) 识别应用程序中的现有漏洞并确定防范已识别风险需要的步骤，并且 (2) 在开发周期中隔离漏洞源。
为什么选择赛门铁克?
安全的开发周期可帮助实现开发和维护成本的正常化、减少信息风险、增强对企业声誉的保护，同时进一步确保符合外部遵从要求。
赛门铁克借助无与伦比的研究、方法和咨询专业知识成为了应用程序安全服务领域的行业领导者。 您的公司可以充分利用赛门铁克专业应用程序顾问的集体智慧。 我们将紧密合作，共同确保您企业的应用程序开发周期中每个阶段的安全。
