新思科技动态应用安全测试解决方案助力金融服务机构交付可信产品 世界关注
数字技术在很大程度上已经改变了传统金融服务行业的运行方式。但是,数字化转型在提升运行效率的同时,也使金融业态网络安全风险形势加剧。一旦疏于防范,安全风险将呈现更快的传播速度、更广的影响范围、更大的经济损失。这对金融业界安全是一个重大的挑战。新思科技强调,软件风险等同于业务风险,尤其在金融行业。一旦安全计划有薄弱环节,造成的损失可能不可估量,更谈不上推进数字化转型。
因此,伴随金融科技的不断发展,应用安全(AppSec)已经成为金融服务机构不可或缺的一部分。凭借可信的安全测试工具,新思科技已经为全球许多客户的应用安全计划保驾护航,其中不乏财富500强金融公司。
业务挑战:缺乏可扩展的端到端AppSec解决方案
(资料图片仅供参考)
新思科技为一家财富500强的金融公司服务。它也是美国最大的 10 家银行之一。该银行依赖数字化技术运营,需要可靠的端到端AppSec解决方案,以部署高效的应用安全计划。此外,它还需要快速将应用安全扩展到其数百个应用程序。要实现这个目标,该银行面临诸多挑战:
■自动扩展AppSec。该银行有400多名开发人员以及数名应用安全专家,要扩展其红队(Red Team, 模仿入侵者的战术、技术和流程)和整个应用安全方案组合是一个巨大的挑战。而且,现代银行应用程序有很多API接口,加剧了安全挑战。
•合规。该银行采取了系列措施,以满足年审所需的关键合规性。AppSec是支付卡行业(PCI)合规性的重点要素。但是,银行之前的AppSec方案并不能全面满足合规要求。
•对误报进行分类。现有的自动扫描工具产生大量误报,严重影响了开发流程、AppSec和资源管理。因此,与修复实际漏洞相比,安全团队花费了更多时间来验证和交叉检查调查结果。
解决方案:动态应用安全测试
经过多维度的评估,该银行最终选择了新思科技的WhiteHat™ Dynamic动态应用安全测试(DAST)。凭借WhiteHat Dynamic,银行能以生产安全的方式全天候监控和扫描数百个应用程序。并且,WhiteHat Dynamic提供丰富的业务逻辑评估。银行必须获取这些评估结果,才能有足够把握正式地向用户发布应用。
鉴于该项目的规模和复杂性,新思科技为银行策划了一个全面的 AppSec 产品组合方案,随后又添加了 WhiteHat Auto API。得益于此,该银行的应用安全团队仅使用一套新思科技的解决方案便扩展了其计划。
WhiteHat Dynamic动态应用安全测试。提供连续扫描功能,误报率低,允许安全专家的访问权限以及导出报告指标。这些指标按关键程度排序,详细说明扫描发现和修复的安全漏洞,并且性能随时间推移不断提升。
业务逻辑评估。业务逻辑评估 (BLA) 是由新思科技安全工程师执行的手动评估。他们会审查那些无法通过自动化解决方案有效测试的应用安全漏洞。
WhiteHat Auto API。为 Web 服务 API 以及面向公共、私有和内部的 API 提供高度可扩展、准确且全自动的漏洞扫描。
安全测试服务。包括指定的项目经理和相关领域专家的支持。他们与银行内部团队合作,以扩展其应用安全项目。
该银行应用安全经理赞赏道:“WhiteHat Dynamic提供生产安全的方式,无需单独的测试环境即可安全扫描应用。我们可以受益于这个优势,可以进行经过身份认证的扫描。最重要的是这些扫描结果都经过验证,接近零误报。”
交付可信产品,安全地踏上数字化转型之旅
该银行可以分阶段将AppSec解决方案实施到软件开发生命周期,监控正确的指标集,以可持续且可扩展的方式部署应用安全。
应用安全的变革。DAST 评估可连续扫描,准确了解银行数百个应用的真实风险。WhiteHat 专为生产安全扫描而设计,安全团队能够将持续风险评估扩展到数百个应用,从而节省时间和成本,无需停机。此外,新思科技安全专家直接反馈修复意见,与开发人员交流,以满足不断变化的开发需求。
扫描结果质量提高。该银行最大的挑战之一是评估大量AppSec扫描结果和制定修复计划。这意味着银行要对越来越多的误报进行分类。随着互联的应用逐日增加,银行的风险面也随之扩大。WhiteHat提供了相应的解决方案,扫描识别风险,并进行分类和优先排序。得益于此,工作团队可以制定战略性的、有针对性的计划,以修复生产中最脆弱的应用。
新思科技安全专家审查扫描配置,以确保扫描能够准确反映应用或平台的架构和数据边界。这些经过验证的漏洞几乎消除了误报,从而降低了资源成本。最重要的是,更快、更准确的安全漏洞识别和修复提高了整体应用安全性和投资回报率。
100%合规。该银行取得了喜人的成果,达到并保持 100% PCI 合规性。其团队能够维护应用清单,确保按时扫描和 BLA,并提供显示目标进展情况的定期指标。
该产品经理介绍:“在和新思科技合作半年内,我们的PCI合规性从40%提升到了100%。”
AppSec投资回报率最大化。通过无缝扩展并将程序管理添加到工作范围,新思科技安全测试服务团队与银行的应用安全和开发团队建立了密切的合作关系。与团队的定期协作确保可以根据银行安全策略和最佳实践修复漏洞。项目经理制定了可衡量的标准,跟踪整个银行的进展,包括定期会议、季度项目审查和年度服务审查会议。
安全活动项目增多。除了动态应用安全测试解决方案,新思科技还帮助该银行实施更多安全活动,例如新用户数据数字化、集成系统以将AppSec团队的手动流程自动化、漏洞严重程度情景化、安全政策变更咨询,以及为应用安全团队提供安全培训。
新思科技已经帮助和推动该银行成功创建和采用应用安全计划,为客户提供适合其要求的高性能、可测量、可扩展和可重复的 AppSec 计划。新思科技安全专家的支持可确保客户获得高度准确的结果和及时的修复建议。
新思科技致力于帮助客户安全地踏上数字化转型之旅。作为合作伙伴,新思科技帮助企业了解和评估其应用的风险状况,为安全团队赋能和提升附加值。凭借新思科技可靠的产品和服务,安全团队高效地交付可信产品,并专注于未来创新。
关键词:
相关阅读
-
新思科技动态应用安全测试解决方案助力...
数字技术在很大程度上已经改变了传统金融服务行业的运行方式。但是... -
世界热资讯!长电科技Chiplet超大尺寸高...
长电科技超大尺寸高密度扇出型集成封装技术可提供从设计到生产的全... -
亿铸科技携手科华云集团,以高能效智算...
2023年05月04日,中国上海–近日,苏州亿铸智能科技有限公司(以下... -
软银计划在纳斯达克上市 ARM,已提交 IPO 申请
据21ic近日获悉,业内知情人士透露软银集团已经申请在纳斯达克公开... -
再获超5亿元C轮融资,赛美特升级国产半...
近日,国产半导体智能制造软件供应商“赛美特”官宣完成5亿元C轮融... -
洞察,智慧,极致:极狐的制胜公式 当...
与此同时,在“拥抱汽车行业新时代”的主题下,上海车展所呈现出的特...
精彩推送
-
哪吒CEO张勇:对车内一堆大屏持保留态度...
哪吒CEO张勇:对车内一堆大屏持保留态度不会让小孩看 -
新思科技动态应用安全测试解决方案助力...
数字技术在很大程度上已经改变了传统金融服务行业的运行方式。但是... -
世界热资讯!长电科技Chiplet超大尺寸高...
长电科技超大尺寸高密度扇出型集成封装技术可提供从设计到生产的全... -
抖音试水低价电商 开设超便宜的小店
编程客栈(w编程ww cppcns com)5月5日消息:据36氪报道,抖音最近... -
情侣边骑电动车边接吻 闯红灯被撞 被...
情侣边骑电动车边接吻闯红灯被撞被判付主责 -
车主五一开特斯拉跑1300公里长途耗时18...
车主五一开特斯拉跑1300公里长途耗时18小时:结果被油车粉喷惨 -
反串还是自爆?一日产轩逸车主:高速只...
反串还是自爆?一日产轩逸车主:高速只开80、尽量不走慢车道 -
4月预估销量近7.6万台!特斯拉中国四天...
4月预估销量近7 6万台!特斯拉中国四天两涨:有助刺激消费者购买大... -
保利置业:前4月合同销售约279亿元 同...
截至2023年4月,保利置业集团累计实现合同销售金额约人民币279亿元... -
无锡三国水浒城游太湖船票在哪买
无锡三国水浒城游太湖船票在哪买往返船票50元,微信搜索小程序:浒... -
炎热喵是怎么画的如何画炎热喵 炎热喵...
炎热喵是精灵宝可梦中的一种精灵,在它的脖子上面有个铃铛,炎热喵... -
天天报道:国内一集装箱惊现三辆特斯拉新...
国内一集装箱惊现三辆特斯拉新跑车:被遗弃13年 -
历年辽宁高考分数线及位次 辽宁传媒学...
今天,大学路小编为大家带来了历年辽宁高考分数线及位次辽宁传媒学... -
自媒体称4月份接2笔理想商单共计30万 ...
自媒体称4月份接2笔理想商单共计30万李想:造谣、法务部出来干活 -
亿铸科技携手科华云集团,以高能效智算...
2023年05月04日,中国上海–近日,苏州亿铸智能科技有限公司(以下... -
环球资讯:5月5日锌现期收盘价格
5月5日,沪锌2306合约开盘价21110元 吨,结算价21145元 吨。最高... -
宝马海外大召回!又是日本高田安全气囊...
宝马海外大召回!又是日本高田安全气囊惹祸:共致上百人死亡 -
【北交所收评】盘面全天震荡大涨,成交...
犀牛之星是国内专业的新三板互联网信息服务平台,提供新三板和北交... -
“夺笋”的五一假期啊!浙江人的“立夏...
这个五一假期,最能证明你是浙江人的野趣,不是露营,不是烧烤,而... -
陌陌回应被苹果下架:技术问题正解决,...
驱动中国2023年5月5日消息,近日,有网友发现,陌陌被苹果AppStore... -
再获超5亿元C轮融资,赛美特升级国产半...
近日,国产半导体智能制造软件供应商“赛美特”官宣完成5亿元C轮融... -
洞察,智慧,极致:极狐的制胜公式 当...
与此同时,在“拥抱汽车行业新时代”的主题下,上海车展所呈现出的特... -
三亚宣布暂停网约车核发业务:运力饱和...
三亚宣布暂停网约车核发业务:运力饱和、违规现象突出 -
软银计划在纳斯达克上市 ARM,已提交 IPO 申请
据21ic近日获悉,业内知情人士透露软银集团已经申请在纳斯达克公开... -
男子开迈巴赫雨天雨刷器被偷 4S店换了...
男子开迈巴赫雨天雨刷器被偷4S店换了俩1200元 -
05月05日斯尔邦石化丙烯腈为9600元-天天快播
05月05日斯尔邦石化关于丙烯腈的报价为9600元 吨。丙烯腈的规... -
世界即时看!不挑轮胎 比亚迪仰望U8水...
不挑轮胎比亚迪仰望U8水泥路面展示“原地掉头”:又稳又圆 -
每日播报!金牛座过生日送什么最好(金牛...
1、金牛座喜欢比较实用的东西,不是太喜欢那些虚幻花哨,没有实际用... -
墨西哥东南部发生4.4级地震
根据墨西哥国家地震监测局(SSN)5月4日公布的信息,当地时间4日19... -
SIA:第一季度全球半导体销售额下降 8.7%
据21ic近日获悉,美国半导体行业协会(SIA)近日宣布,2023年第一季度... -
微软将与 AMD 联合开发 AI 处理器
据21ic近日获悉,有业内知情人士透露AMD和微软正在联合开发AI处理器... -
【报资讯】哈尔滨银行上市9年沦为“仙股...
净利规模仅为2018年的10%,净息差连续两年低于1 8%的参考线,不良... -
【当前独家】天风证券给予康龙化成买入评级
天风证券05月05日发布研报称,给予康龙化成(300759 SZ,最新价:4... -
环球观热点:新疆皮肤病医院排名:白点...
新疆皮肤病医院排名:白点癫风会有什么症状,患上白癜风都会出... -
SK海力士中国工厂增产:内存还要降价15%!
5月4日消息,集邦咨询最新的一份报告指出,去年10月,美国商务部对... -
AMD 发布 Ryzen 7040U 系列处理器|天天快消息
据21ic近日获悉,AMD昨天发布了锐龙Ryzen7040U系列处理器共计四个型... -
美国宣布暂时禁飞马斯克星舰,或因爆炸...
5月5日消息,据报道,马斯克星舰被美国政府暂时禁飞。报道称,马斯... -
即时焦点:向华为供货被重罚3亿美元!希...
5月5日消息,据evertiq报道,希捷已与BIS达成和解协议,解决了希捷... -
港财库局欢迎亚开行成员利用港平台发行...
香港在2021年推出资助先导计划,为发行保险相连证券提供资助,为共4... -
环球新消息丨国新办发布会:一季度中国...
本届中东欧博览会的参展商约3000家,比第二届增长了30%;-中国与中... -
特斯拉公共充电桩功率仅23KW 比亚迪车...
特斯拉公共充电桩功率仅23KW比亚迪车主一度愧疚:把人家功率吸走了 -
苏州多孩家庭首房首贷公积金额度可上浮30%
5月5日,记者从江苏省苏州市住房公积金管理中心热线获悉,苏州大市... -
河源叶园自驾车(河源叶园自驾车路线) 报资讯
1 河源叶园自驾车路线1 新丰江水库2 河源市巴伐利亚庄园3 亚洲... -
天天快看点丨压迫感极强!特斯拉Model ...
压迫感极强!特斯拉ModelX窄路会车:走一路撞一路 -
北京市发布大风蓝色预警,白天仍有零星小雨
市气象台5日6时发布:今天早晨至白天阴有零星小雨或小雨转多云,北... -
又一五菱神车!宝骏悦也5月15日首发:车...
又一五菱神车!宝骏悦也5月15日首发:车尾背个“大手表” -
全球速递!一机多用:劲能电钻/电动螺丝...
一机多用:劲能电钻 电动螺丝刀39元起(100元大额券) -
皇马紧急叫停1.5亿巨星转会!加钱抢姆巴...
那就是在夏窗直接趁机抢下来姆巴佩,大巴黎最近深陷重建风波之中。... -
国际观察|中东“和解潮”为解决叙利亚...
新华社大马士革5月4日电(记者汪健)叙利亚问题近期迎来积极变化,... -
当前聚焦:前奥迪负责人在大众排放丑闻...
前奥迪负责人在大众排放丑闻中认罪:罚款839万元换缓刑 -
国内油价有望怒跌超3毛!基本抵消掉第八...
国内油价有望怒跌超3毛!基本抵消掉第八轮的微涨4毛 -
本轮强降雨进入最强时段!交管局:雨天...
本轮强降雨进入最强时段!交管局:雨天勿急刹车 -
热消息:ES全文检索,Neo4J,activiti审...
一、项目介绍一款全源码,可二开,可基于云部署、私有部署的企业级... -
熊孩子高铁上吵闹多次被提醒无效 男子...
熊孩子高铁上吵闹多次被提醒无效男子怒斥才安静网友点赞 -
一季度“成绩单”!滁州,增速全省第二...
日前,安徽16市陆续发布2023年一季度经济“成绩单”。8地市增速超过... -
胜宏科技:5月4日融券净卖出6600股,连...
5月4日,胜宏科技(300476)融资买入6157 69万元,融资偿还4630 2... -
A股异动丨汉仪股份跌4.62% AIGC技术暂...
格隆汇5月5日丨汉仪股份跌4 62%,报51 44元,总市值51亿元。汉仪... -
全球微动态丨699元 70迈4K旗舰行车记录...
699元70迈4K旗舰行车记录仪A810发布:首发索尼IMX678 -
今亮点!6.18万起 本田CM500摩托官降1...
6 18万起本田CM500摩托官降1万:品牌大贸进口最便宜 -
人工智能与大数据的发展前景如何? 环...
从市场需求来看,人工智能和大数据都是当今发展最快的领域,都具有... -
赔钱卖车?福特汽车加入价格战 电动车...
赔钱卖车?福特汽车加入价格战电动车利润率-102% -
美国又一银行面临倒闭风险 美媒:因美...
除西太平洋合众银行以外,还有数家区域性银行的股价也在5月4日早盘... -
今日快看!在物联网方面还存在哪些安全隐...
在大数据时代,任何一点安全风险都可能被放大,造成个人信息泄露、... -
洗衣机不脱水维修方法?洗衣机不脱水是什...
洗衣机不脱水维修方法?步骤1:检查洗衣机里的衣服是否过多。现代洗... -
【手慢无】卷麻友商!机械革命旷世16 P...
机械革命旷世16Pro定价7999元,新品上市仅售6999,主打性价比!它使... -
放心买吧!最新研究:电动车电池比车本...
放心买吧!最新研究:电动车电池比车本身更耐用 -
普渡科技再获C4轮融资,1个季度融2轮,...
5月4日,商用服务机器人企业普渡科技在官微宣布完成数亿元C4轮融资... -
天天热文:云融合 共智声 -- Q-SYS桥...
本次“Q-SYS桥思智慧AVC技术交流会”以“云融合、共智声”为主题,... -
中央空调出风口怎么清洗?中央空调的进...
中央空调出风口怎么清洗?将室内机出风口面板摆叶调整至水平,用干净... -
环球报道:贾跃亭FF 91量产加速?FF任命...
贾跃亭FF91量产加速?FF任命新生产总裁:有35年造车经验 -
长虹电视死机怎么解决?长虹电视一直死...
长虹电视死机怎么解决?1、如果是网络智能电视机,主要检查是否近期... -
太阳能灯不亮什么原因如何维修?太阳能庭...
太阳能灯不亮什么原因如何维修?1 太阳能板没有接受足够的阳光:... -
金正无线除螨仪怎么样?金正除螨仪质量...
金正无线除螨仪怎么样?这款除螨仪好。根据金正旗舰店的信息,金正无... -
排名前三高端的燃气热水器有哪些?平衡...
排名前三高端的燃气热水器有哪些?1 法罗力是用温度定义舒适。而... -
烟台两处重要路段将施工,请注意绕行!
滨海东路部分路段8日起半封闭施工2023年5月8日至2023年5月23日,将... -
*ST日海(002313):5月5日10时06分触及涨停板
2023年05月05日盘中消息,10时06分*ST日海(002313)触及涨停板。目... -
舒适恒温的燃气热水器有哪三个?大水量...
舒适恒温的燃气热水器有哪三个?1 阿里斯顿致力于解决各种挑战,这... -
拆空调需要断电吗?拆空调要注意什么问题?
拆空调需要断电吗?需要。在拆空调之前首先要把空调系统管路中的冷媒... -
联通宽带怎么调出电视频道?联通网络电...
联通宽带怎么调出电视频道?联通宽带,想调出电视频道,这是需要通过... -
甄嬛传:谁看懂了?甄嬛离宫后,宜修看...
甄嬛传:谁看懂了?甄嬛离宫后,宜修看到芳若,为何如此担心?读者... -
投影仪怎么连接音响?智能投影仪怎么连...
投影仪怎么连接音响?1 连接音频线选择适用于投影仪和音响的音频线... -
【世界热闻】等等党失算!特斯拉Model ...
等等党失算!特斯拉ModelS、ModelX国内全系涨价:贵了1 9万 -
首条时速350公里跨海高铁今年通车:福泉...
首条时速350公里跨海高铁今年通车:福泉厦形成一小时生活圈 -
电视电源线可以通用吗?创维q80l中间连...
电视电源线可以通用吗?一般电源线是通用的。在通常情况下,不同大小... -
冰箱机械风门怎样关闭?冰箱风门怎么换?
冰箱机械风门怎样关闭?冰箱机械风门位于风道的最外侧。对于冰箱来说... -
天天快看:网络适配器是什么是无线网还...
网络适配器是什么是无线网还是,网络适配器是什么这个很多人还不知... -
冰箱加风扇可以降温吗?直冷式冰箱在冷...
冰箱加风扇可以降温吗?不能,按照能量守恒定律,冰箱产生的冷量=冰... -
空调外机是一直转的吗?空调内机停了外...
空调外机是一直转的吗?这个要看空调在什么情况下而定,当空调制冷能... -
肇庆:“足不出市”打造新能源汽车产业集群
肇庆:“足不出市”打造新能源汽车产业集群 -
电视黑屏是什么原因?电视播放黑屏有声...
电视黑屏是什么原因?背光板问题电视机开启之后,若电源线连接正常,... -
格力可移动空调用加冰块吗?移动空调为...
格力可移动空调用加冰块吗?格力可移动空调不需要加冰块。每个空调的... -
打新请关注!今日2只新债上市(5月5日)...
打新请关注!今日2只新债上市(5月5日),今日,共有2只新债上市,为... -
夏季空调制冷开到多少度最好?夏季制冷多...
夏季空调制冷开到多少度最好?1 由于冷空气的比重要比热空气大,因... -
空气能热水器突然间水温下降是怎么回事...
空气能热水器突然间水温下降是怎么回事?1、温度设定的低吧,你把控... -
马龙:太阳不会拱手相让这个系列赛 所...
直播吧5月5日讯NBA季后赛西部半决赛,掘金暂时以2-0领先太阳。今天... -
家庭投影仪待机灯是什么颜色?投影仪关...
家庭投影仪待机灯是什么颜色?家庭投影仪的待机灯一般都是红色。当我... -
一台冰箱有多重?双开门冰箱多重?
一台冰箱有多重?一般的家用200立升以上的冰箱重量约是50到60公斤左... -
【世界速看料】人人喊打的“老头乐”终...
人人喊打的“老头乐”终于被封杀!“大家乐”可能要来了 -
湖北创新应用自然灾害普查大数据“数智...
通过气象预警与隐患点监测预警结合,近一年来湖北省成功预警谷城县... -
施慧达一天能吃二片_施慧达吃半片有药效...
1、施惠达是苯磺酸左旋氨氯地平片,可以吃半片,因为不影响疗效。如...