Fortify on Demand를 선택해야 하는 이유

Fortify on Demand를 선택해야 하는 이유

이제 애플리케이션은 무시할 수 없는 새로운 보안 전쟁터가 되었습니다. 하지만 다양한 위협으로부터 비즈니스와 고객을 보호하는 데 도움이 되는 적합한 솔루션을 선택하려면 어떻게 해야 할까요?

FOD 개요 페이지 섹션

  • 결정적인 애플리케이션 보안

    중요한 비즈니스 애플리케이션은 웹과 연결되어 있습니다. 애플리케이션의 거의 80%가 위험에 노출되어 있는 만큼 애플리케이션 보안에 대한 전방위적 접근법이 꼭 필요합니다. 다행히 이제는 이를 자체적으로 구현할 필요가 없습니다.

    정적 코드 분석과 정기적으로 예약된 동적 검색이 모두 포함되어 있으며 소프트웨어 혁신 및 빠른 릴리스에 장애가 되지 않는 유연한 애플리케이션 보안 테스트 프로그램이 필요합니다.

  • 철저한 테스트

    애플리케이션 보안과 관련해서는 침투 테스트만으로는 부족합니다. 자체 개발인지, 타사에서 제작한 것인지, 오픈 소스인지, 기성 솔루션인지에 관계 없이 모든 웹, 모바일 및 클라이언트 애플리케이션을 체계적으로 검색하고 재검색해야 합니다.

    Fortify on Demand는 이러한 필요를 충족하며 기존 소프트웨어 개발 수명 주기에 맞게 통합할 수 있습니다. 또한 HPE의 글로벌 보안 테스트 전문가 팀의 지원도 받을 수 있습니다.

  • 보안에 대한 포괄적인 접근법

    조직의 애플리케이션 보안을 돕는 것이 Fortify on Demand의 목표입니다. 개발자는 이 혁신적 포털을 통해 발견된 모든 취약점을 빠르게 수정하는 데 필요한 정보에 손쉽게 액세스할 수 있습니다. 또한 문의 사항이 계속 남아 있는 경우 언제라도 HPE 보안 전문가에게 지원을 요청할 수 있습니다. 이처럼 포괄적인 접근법 외에도 온라인 애플리케이션 보안 교육과 처음부터 안전한 코드를 작성하는 데 도움이 되는 개발 환경과의 고급 통합이 추가로 지원됩니다.

“성공을 위해서는 비즈니스 전반에서 경영진의 지원과 동의를 구하는 것이 결정적입니다. 무엇보다 개발 부서와 보안 부서가 협력하여 고객과 비즈니스에 필요한 일을 하고 있다고 확신할 수 있어야 합니다. 개발 프로세스 초기에 취약점을 발견하고 개발자에게 '보안'을 염두에 두고 작업을 진행하도록 교육하면서 업무 및 딜리버리 방식이 바뀌고 있습니다. 이 같은 변화로 개발 팀은 보안 팀과 협력하게 되었고 민첩하게 대응할 수 있는 문화가 조성되었으며 미래를 위한 지속 가능한 프로세스를 구축하는 등 엄청난 성과를 얻었습니다.”

ServiceMaster의 CISO, Jennifer Cole

FOD 개요 이점 섹션

이점: 클라우드 기반 관리형 애플리케이션 보안 서비스

Fortify on Demand는 적절한 솔루션이 필요하지만 자체 애플리케이션 보안 프로그램을 구현할 리소스가 없는 조직에 적합합니다. 애플리케이션 보안 테스트, 오픈 소스 분석, 벤더 애플리케이션 보안 관리, 웹 자산의 검색 및 위험 분석 등 고객의 모든 요구를 충족합니다.

보안 전문가가 지원하는 자동화

Fortify on Demand는 HPE만의 차별화된 보안 프로그램 관리 솔루션입니다. 대부분의 경쟁사 서비스와 달리 HPE의 분석은 업계에서 가장 뛰어난 애플리케이션 침투 테스터로 구성된 글로벌 팀이 지원합니다. 계정에는 전담 기술 계정 관리자가 배정됩니다.

빠른 시작

Fortify on Demand는 다운로드나 설치가 필요 없습니다. 중앙 포털과 스마트 사용자 인터페이스를 통해 손쉽게 스캔을 시작하거나 예약할 수 있습니다. 소스 코드, 바이트 코드 또는 바이너리를 업로드하거나 URL을 지정하는 것만으로 검사를 실행할 수 있습니다. 또한 빌드 서버 통합과 IDE 플러그인으로 업로드가 더욱 간편합니다.

빠른 결과 제공

고객들은 Fortify on Demand가 경쟁사보다 더 신속하게 결과를 제공한다고 평가합니다. 하지만 속도만이 Fortify on Demand의 장점은 아닙니다. 포괄적인 결과가 실행 가능한 형태로 제공되므로 고객은 보고서를 기다리는 데 시간을 낭비하지 않고 개선 업무에 집중할 수 있습니다.

비즈니스와 함께 성장하는 솔루션

한 개에서 수백 개에 이르는 애플리케이션을 테스트할 수 있습니다. 인스턴스를 HPE의 글로벌 데이터 센터 네 곳 중 한 곳에서 호스트하거나 고객의 자체 환경에서 호스트할 수 있습니다. 또한 Fortify on Demand는 HPE의 온프레미스 솔루션인 Fortify Software Security Center와 완벽하게 호환되므로 고객 고유의 환경에 가장 적합한 솔루션을 선택할 수 있습니다.