Micro Focus Fortify再獲Gartner領(lǐng)導(dǎo)者殊榮

原創(chuàng) 贊收藏 評(píng)論

舉報(bào) 2019-07-25

掃描,分享朋友圈

2019年7月23日，北京——Micro Focus今天宣布，Gartner 2019年應(yīng)用安全測(cè)試魔力象限報(bào)告再次將Micro Focus Fortify評(píng)為“領(lǐng)導(dǎo)者”，這已經(jīng)是Fortify持續(xù)十年獲此殊榮。在此次評(píng)審中，Gartner審核了Micro Focus Fortify產(chǎn)品組合中的多款A(yù)ST (應(yīng)用程序安全測(cè)試)產(chǎn)品與服務(wù)，其中包括：Static Code Analyzer (SAST)、WebInspect (DAST)以及 Application　Defender。再次獲評(píng)為“領(lǐng)導(dǎo)者”，彰顯了Fortify產(chǎn)品組合經(jīng)久不衰的活力與卓越品質(zhì)。1

Gartner在報(bào)告中指出：“隨著現(xiàn)代Web應(yīng)用程序設(shè)計(jì)和DevSecOps開(kāi)發(fā)體系的出現(xiàn)，AST的市場(chǎng)規(guī)模將進(jìn)一步擴(kuò)大。到2019年底，AST市場(chǎng)規(guī)模預(yù)計(jì)將達(dá)到11.5億美元，從現(xiàn)在到2022年，AST市場(chǎng)預(yù)計(jì)將保持10%的復(fù)合年增長(zhǎng)率，成為信息安全領(lǐng)域中增長(zhǎng)迅速的細(xì)分市場(chǎng)。在數(shù)據(jù)安全形勢(shì)愈發(fā)嚴(yán)峻的今天，安全與風(fēng)險(xiǎn)管理領(lǐng)導(dǎo)者需要加快軟件生命周期中的AST集成與自動(dòng)化工作，以在更短的交付日期內(nèi)測(cè)試更多復(fù)雜的應(yīng)用程序。”

AST市場(chǎng)的增長(zhǎng)預(yù)期恰好符合開(kāi)發(fā)人員在更靈活的環(huán)境中構(gòu)建更新、更好應(yīng)用程序的需求。為了滿足這一需求，F(xiàn)ortify的解決方案已將應(yīng)用程序的安全納為開(kāi)發(fā)周期的固有部分。

Micro Focus Fortify的產(chǎn)品組合和解決方案

Fortify靜態(tài)應(yīng)用安全測(cè)試軟件

Fortify SCA　是一款靜態(tài)應(yīng)用程序安全性測(cè)試 (SAST) 產(chǎn)品，可供開(kāi)發(fā)團(tuán)隊(duì)和安全專(zhuān)家分析源代碼，檢測(cè)安全漏洞，幫助開(kāi)發(fā)人員更快更輕松地識(shí)別問(wèn)題并排定問(wèn)題優(yōu)先級(jí)，然后加以解決。

Weblnspect動(dòng)態(tài)應(yīng)用安全測(cè)試軟件

Micro Focus Fortify WebInspect是一款動(dòng)態(tài)應(yīng)用程序安全測(cè)試工具，可利用最全面和最準(zhǔn)確的動(dòng)態(tài)掃描程序來(lái)掃描當(dāng)今主流的技術(shù)框架和 Web 技術(shù)，提供最廣泛的動(dòng)態(tài)應(yīng)用程序安全測(cè)試覆蓋范圍，并可檢測(cè)黑盒安全測(cè)試技術(shù)經(jīng)常檢測(cè)不到的新型漏洞。此外，WebInspect可輕松部署到企業(yè)環(huán)境當(dāng)中，并具有詳盡的REST API 用以促進(jìn)集成，而且，它還可以通過(guò)直觀的 UI 界面或完全自動(dòng)化運(yùn)行來(lái)實(shí)現(xiàn)安全風(fēng)險(xiǎn)管理的靈活性。

Fortify能夠?yàn)槠髽I(yè)客戶(hù)提供全面的靜態(tài)與動(dòng)態(tài)應(yīng)用程序安全測(cè)試技術(shù)，以及運(yùn)行時(shí)應(yīng)用程序監(jiān)控和保護(hù)功能。其解決方案可在公司內(nèi)部或是通過(guò)服務(wù)化方式進(jìn)行部署，幫助打造靈活、可擴(kuò)展的軟件安全保障計(jì)劃，用以滿足當(dāng)今 IT 組織不斷變化的需求。

Fortify在中國(guó)應(yīng)用廣泛

國(guó)內(nèi)很多金融機(jī)構(gòu)和企業(yè)由于致力于為用戶(hù)提供專(zhuān)業(yè)、安全、可靠的金融服務(wù)和產(chǎn)品，更注重系統(tǒng)的安全檢測(cè)，迅速準(zhǔn)確查找軟件漏洞并及時(shí)修復(fù)漏洞，已經(jīng)成為很多金融機(jī)構(gòu)和企業(yè)日常工作的重中之重。作為持續(xù)十年獲得應(yīng)用安全測(cè)試領(lǐng)域領(lǐng)導(dǎo)者稱(chēng)號(hào)的Fortify，已經(jīng)成為很多金融機(jī)構(gòu)、企業(yè)和科研機(jī)構(gòu)的首選。

Micro Focus　Fortify可應(yīng)用于金融產(chǎn)品或服務(wù)的全身命周期。產(chǎn)品開(kāi)發(fā)之初，開(kāi)發(fā)人員可以通過(guò)它進(jìn)行源代碼分析;安全測(cè)試人員可以通過(guò)它使安全測(cè)試變得可量化，更容易修復(fù)漏洞;評(píng)審人員可通過(guò)它從整個(gè)代碼中找出安全問(wèn)題，定下主次順序然后一一解決。Micro Focus　Fortify完全自動(dòng)化的測(cè)試流程、多維度的源代碼問(wèn)題分析、精準(zhǔn)定位漏洞產(chǎn)生的全路徑和1分鐘1萬(wàn)行的掃描速度，讓安全檢測(cè)更高效。

“從根本上講，不斷惡化的威脅態(tài)勢(shì)亟需一整套企業(yè)級(jí)功能的解決方案，”Micro Focus　Fortify　總經(jīng)理　Scott Johnson　說(shuō)道，“自Gartner發(fā)布魔力象限報(bào)告以來(lái)，F(xiàn)ortify憑借產(chǎn)品的深度與廣度，以及在應(yīng)用程序安全領(lǐng)域中全面滿足客戶(hù)需求的能力，就一直被評(píng)為應(yīng)用安全測(cè)試解決方案的領(lǐng)導(dǎo)者，得到業(yè)內(nèi)人士的廣泛認(rèn)可。”

數(shù)據(jù)來(lái)源：Gartner，應(yīng)用安全測(cè)試魔力象限，Ayal Tirosh， Mark Horvath， Dionisio Zumerle，2019年4月18日。Micro Focus于2017年9月完成對(duì)HPE軟件部門(mén)的分拆/合并，而在此之前，F(xiàn)ortify在應(yīng)用安全測(cè)試魔力象限中則以HP和HPE標(biāo)示。

關(guān)于　Micro Focus

Micro Focus 致力于通過(guò)數(shù)字轉(zhuǎn)型的四個(gè)核心領(lǐng)域，幫助組織完善業(yè)務(wù)運(yùn)營(yíng)，實(shí)現(xiàn)業(yè)務(wù)轉(zhuǎn)型：企業(yè) DevOps、混合 IT 管理、預(yù)測(cè)分析以及安全、風(fēng)險(xiǎn)和管控。我們的軟件將以客戶(hù)為中心的創(chuàng)新作為導(dǎo)向，以此提供構(gòu)建、運(yùn)營(yíng)、保護(hù)和分析企業(yè)所需的關(guān)鍵工具。這些工具的設(shè)計(jì)可以彌合現(xiàn)有技術(shù)和新興技術(shù)之間的差距，讓企業(yè)能夠在數(shù)字化轉(zhuǎn)型的競(jìng)爭(zhēng)中以更低的風(fēng)險(xiǎn)加速自身創(chuàng)新。

掃描,分享朋友圈