Oversigt
Uanset om din organisation udvikler sine egne virksomhedsprogrammer eller køber dem hos tredjepart, ved du, at blot en enkelt kodefejl kan medføre en sårbarhed – en sårbarhed, der kan udsætte din virksomhed for angreb og medføre store tab af penge og omdømme.
Kaspersky Application Security Assessment hjælper
Forebygge tab af penge, produktion og omdømme
ved proaktivt at finde og løse de sårbarheder, der bruges til at angribe programmerne
Undgå nedbrud i virksomheden og understøtter en sikker cyklus i softwareudviklingen
ved at finde sårbarheder i programmer, der stadig er under udvikling, og teste dem, før de når ud til brugerne
Overholder diverse love og forordninger
Inkl. myndigheds- og branchestandarder samt interne virksomhedsstandarder, som GDPR eller PCI DSS
Sådan fungerer det
Application Security Assessment udføres af Kaspersky-eksperter, som selv har praktisk erfaring og en omfattende forståelse af, hvordan de forskellige programmer fungerer, og som både kan analysere funktionalitet og forretningslogik. Ekspertanalysen matches med forskellige automatiseringsværktøjer, analysatorer og scripts.
Applications
- Officielle hjemmesider;
- Nye portaler
Indtrængerens type
- Bruger uden en konto;
- Bruger uden forudgående kendskab til programmet
Vurderingsmetode
Black box – vurdering uden brugerens legitimationsoplysninger, som afslører sårbarheder, der kan bruges af en ekstern angriber, uden nogen privilegier:- - Tjek alle adgangspunkter og inputparametre;
- - Avanceret fuzzing og adfærdsanalyse;
- - Identificer programmers komponenter (rammer, plugins, biblioteker osv.);
- - Identificer potentielle datatab og svindelscenarier;
- - Analyser administrations- eller fejlretningsværktøjer og scripts
Relaterede produkter
KasperskyPenetration Testing
Praktisk demonstration af, hvordan en dygtig angriber kan trænge gennem den angrebne organisations sikkerhedssystemer.
Kaspersky ICS Security Assessment
Omfattende analyse af det industrielle miljø og automatiseringsløsninger, der eliminerer faren for kompromittering af kritiske aktiver eller processer.