Mapping Application Security Maasto - Osa One

määrä ja tyyppi suojelutoimenpiteitä näitä sovelluksia kasvaa. Valinta sopiva sovellus turvallisuusriski hallintaratkaisu olisi otettava huomioon liiketoiminnan monipuolinen vaatimukset ja tekijät. Ei ole olemassa yhtä ratkaisua, joka sopii jokaisen yrityksen tarpeisiin.

Nämä vastuussa turvallisuudesta niiden ympäristöjen täytyy ymmärtää, mitä riskejä ovat läsnä niiden sovellukset, kuten jokainen haavoittuvuus on liittyvä kriittisyys joka perustuu eri tekijöihin . Armed tämän tiedon, asianmukainen riskienhallintastrategian voidaan kehittää toimintajärjestystä vähentämään näitä uhkia.

ASTECH Consulting on yli 10 vuoden kokemus arvioidessaan internet-sovellukset käyttävät oppaat ja automatisoituja menetelmiä sekä "valkoinen laatikko" ja "musta laatikko" arviointeja. Olemme kehittäneet erilaisia ​​palvelun tasoa hyödyntää näitä menetelmiä vastaamaan asiakkaidemme liiketoiminnan tarpeet ja turvallisuusvaatimukset.

Mikä on vaadittu sovellus turvallisuus arviointia?

yrityssovellusten turvallisuusvaatimukset katsotaan, että on hyödyllistä laittaa ne samassa yhteydessä useita muita ohjelmistoja ominaisuuksia että me yleensä käsitellä:

Toimivuus
Käytettävyys
Performance
Luotettavuus
Turvallisuus

Emme kuitenkaan voi käsitellä ominaisuuksia meidän sovellusten erikseen; pidämme niitä osana liiketoiminnan vaatimukset ja reaalimaailman liiketoiminnan tekijät, kuten toteutettavuus, rahoitus, tuotto, ja vaihtoehtoiskustannukset.

Vaikka parempi on aina toivottavaa, emme voi arvioida, mitä on parempi ilman ymmärrystä vallitseva tila. Meidän on vastattava "parempi kuin mitä?" kysymys. Tämä edellyttää riittävää analyysiä /arviointi tunnistaa vertailevan lähtötilanteessa.

Esimerkiksi: yhtiön internet-päin uutiskirjeen sivun havaitaan olevan cross-site scripting haavoittuvuus. Käsitellä tätä riskiä voi vaatia $ 20,000 tuotekehitysmenot. Onko tämä paras varojen käyttö tämän yrityksen?

teoreettisesti haluamme ehdotonta turvallisuutta. Käytännössä haluamme "kohtuullinen tai parempi" turvallisuuden tasoa. Määritelmä "kohtuullinen" on vain mielekästä puitteissa tietyn sovelluksen ja liiketoiminnan. Määritelmä voi perustua hallituksen (esim puolustusministeriön Luokitteluasteet), teollisuus ryhmä vaatimukset (Payment Card Industry), ja liike verkkotunnuksen.

Hyvin toimi mittaamiseen turvallisuus, suorituskyvystä tai luotettavuudesta on siihen liittyvä muuttuva kustannus perustuvat tarkkuuden ja perusteellisuus analyysin taitoja analyytikot jne

Application Security arviointiprosessi on menetelmä tunnistaa sovellustason tietoturva-aukkoja, jotta yritykset voivat tehdä perusteltuja riskinhallintapäätöksiä jotka sisältävät arviointi taloudellisen ja mahdollisuus kustannukset lieventäviä tunnistetut turvallisuusriskejä. Perusteellisuus, syvyys, ja kustannukset Application Security arviointiprosessi olisi kohtuudella vaihtelevat liiketoiminnan vaatimuksia.

Pysy kuulolla osa kaksi, jossa tutustumme millaisia ​​turvallisuusriski harkita.
.