Lettre d'annonce ZP d'ibm Europe, Moyen-Orient et Afrique, datée du 26 octobre 2010

Transcription

1 , datée du 26 octobre 2010 Les portefeuilles IBM Rational AppScan et IBM Rational Policy Tester fournissent des tests de faille des applications et garantissent la conformité des sites Internet Table des matières 1 Introduction 2 Description 2 Prérequis essentiels 5 Déclaration d intention 2 Date de disponibilité prévue En bref La version 8.0 des solutions IBM Rational AppScan et Policy Tester (TM) apporte des optimisations importantes aux meilleures solutions de test de la sécurité statique et dynamique et aux solutions dédiées à la conformité des sites Internet. Qu'il s'agisse des exigences, de la conception, du code ou de la production, IBM Rational AppScan propose une gestion complète des failles des applications tout au long de leur cycle de vie. Le portefeuille IBM Rational AppScan constitue un composant incontournable de l'infrastructure IBM Secure Engineering permettant aux entreprises de configurer leur propre sécurité. Introduction Un large portefeuille d'offres sur IBM Rational Application Security and Website Compliance est actuellement disponible. Les portefeuilles IBM Rational AppScan et Policy Tester sont maintenant passés à la Version 8.0, avec des optimisations importantes pour les meilleures solutions de test de la sécurité statique et dynamique et pour les solutions dédiées à la conformité des sites Internet. Qu'il s'agisse des exigences, de la conception, du code ou de la production, IBM Rational AppScan propose une gestion complète des failles des applications tout au long de leur cycle de vie. Cette version des offres IBM Rational AppScan se concentre sur la précision et l'efficacité ressenties par les utilisateurs avec : Une analyse hybride La corrélation des résultats des analyses statiques et dynamiques pour des résultats plus précis L'utilisation du balayage statique et dynamique afin de détecter les failles JavaScript (TM) côté client. Un balayage optimisé du Web 2.0 et des applications complexes Une amélioration du support SOA (Service-Oriented Architecture) (sécurité des services Web) Un support pour WebSphere Commerce Server et WebSphere Portal Des optimisations du reporting et de l'utilisation Cette version d'ibm Rational Policy Tester met l'accent sur les améliorations du balayage et l'accessibilité avancée des sites Internet : Support amélioré du balayage pour WebSphere Portal et les applications AJAX IBM est une marque déposée d International Business Machines Corporation. 1

2 Améliorations de l'accessibility Edition en fonction des directives WCAG (Web Content Accessibility Guidelines) 2.0, développées en collaboration avec les experts du IBM Accessibility Center Support des applications Internet facilement accessibles (WAI-ARIA) pour que les personnes présentant un handicap puissent utiliser le contenu dynamique avancé des applications Web ou les commandes d'interface utilisateur avancées (avec Ajax, HTML, JavaScript et les technologies connexes) Prérequis essentiels Pour en savoir plus, reportez-vous aux rubriques et. Date de disponibilité prévue 26 octobre 2010 : disponible au format électronique 2 novembre 2010 : livraison sur supports physiques Consultez la lettre d'annonce intégrale pour connaître la date de disponibilité dans votre langue. Description IBM Rational AppScan Le moyen le plus efficace de garder une longueur d'avance sur les failles de sécurité des applications est d'élaborer des logiciels en toute sécurité, dès le départ. Le défi réside dans le fait que les développeurs ne sont pas des experts en sécurité et que le codage sécurisé n'a jamais été leur priorité. Par conséquent, toutes les applications, basées sur le Web ou non, continuent à être déployées avec de nombreuses failles prêtes à être exploitées ; exposant ainsi les données sensibles à des infiltrations. La tâche onéreuse d'identification et de résolution des failles ne peut être menée à bien avec des ressources de sécurité informatique limitées. Par conséquent, le meilleur moyen d'initier le développement dans le processus de sécurité des applications est de leur fournir des outils s'intégrant dans leur environnement et leur workflow existants, et qui génèrent des résultats dans un langage qu'ils comprennent. Le portefeuille IBM Rational AppScan propose un éventail d'offres qui permettent le test de la sécurité des applications tout au long de leur cycle de vie. IBM Rational AppScan est une suite performante d'évaluation de la sécurité des applications conçue pour la gestion des tests de vulnérabilité tout au long du cycle de développement de logiciels. AppScan est une solution qui offre des gains de temps pour tous les types d'évaluation de la sécurité externalisée, individualisée ou à l'échelle de l'entreprise et pour tous les types d'utilisateurs, comme les développeurs d'applications, les responsables de la version, les équipes d'assurance qualité (QA), les testeurs d'intrusion, les auditeurs de la sécurité et les membres de la direction. L'offre d'appscan comprend des techniques d'analyse permettant de traverser une application en l'analysant et en la testant, ainsi que ses codes, en validant les résultats des investigations avant d en rapporter les résultats. Les rapports générés incluent des recommandations pour le traitement des problèmes. Ces recommandations de corrections avancées permettent de former et d'aider les développeurs et auditeurs de la sécurité à traiter et à résoudre les vulnérabilités découvertes lors de l'analyse. Les éditions d'ibm Rational AppScan concernées par cette annonce incluent : IBM est une marque déposée d International Business Machines Corporation. 2

3 IBM Rational AppScan Enterprise Edition est une solution Web multiutilisateurs qui offre un balayage centralisé de la sécurité des applications, une consolidation des données, un reporting, des fonctionnalités de redressement, des tableaux de bord destinés à la direction, des rapports de conformité et une intégration transparente à AppScan Standard Edition IBM Rational AppScan Standard Edition est la meilleure solution du marché pour l'automatisation des tests de sécurité des applications Web des postes de travail. Elle est destinée aux testeurs d'intrusion et aux auditeurs de la sécurité, ainsi qu'aux équipes d'assurance qualité et de développement. IBM Rational AppScan Express Edition offre aux PME-PMI tous les avantages d'ibm Rational AppScan Standard Edition en termes de balayage, de test et de reporting automatisés de la sécurité. IBM Rational AppScan Reporting Console est une solution Web multiutilisateurs qui offre une fonction centrale de consolidation des données et de reporting, des fonctionnalités de redressement, des tableaux de bord destinés à la direction, des rapports de conformité et une intégration transparente à AppScan Standard Edition. IBM Rational AppScan Tester Edition for Rational Quality Manager intègre les tests de sécurité au niveau des processus d'assurance qualité et supporte l'assurance qualité logicielle et la gestion de la qualité logicielle. IBM Rational AppScan OnDemand identifie et hiérarchise les failles de sécurité des applications Web de l'entreprise par le biais d'une solution externalisée clé en main de modèle SaaS qui comprend l'expertise de services professionnels en continu. IBM Rational AppScan OnDemand Production Site Monitoring contrôle les failles de sécurité du contenu et des sites Web de production par le biais d'une solution externalisée clé en main de modèle SaaS qui comprend l'expertise de services professionnels en continu. IBM Rational AppScan OnDemand Premium procure les capacités d'évaluation d'une application exploitant IBM Rational AppScan avec l'expertise de services professionnels. IBM Rational Policy Tester IBM Rational Policy Tester est une des solutions de gestion de la conformité des sites Web les plus prisées par l'industrie, qui permet d'évaluer la confidentialité, l'accessibilité et les problèmes de qualité qui affectent la conformité, l'efficacité et l'utilisation. Policy Tester aide les utilisateurs à diminuer sensiblement les coûts liés aux opérations en ligne en automatisant les processus manuels et en identifiant et hiérarchisant les questions de conformité qui exigent une intervention immédiate. Editions de Policy Tester : IBM Rational Policy Tester, Privacy Edition : utilisé pour débusquer et rapporter des omissions qui pourraient exposer l'entreprise à des risques ou des problèmes évitables, comme l'absence de politique de confidentialité, la mise à disposition de pages non conformes récupérant des informations personnelles identifiables, des formulaires de collecte de données non sécurisés et la présence de cookies. Il est indispensable si vous devez vous conformer aux normes de sécurité comme COPPA, GLBA, HIPAA et California SB1386 et AB1950. IBM Rational Policy Tester, Accessibility Edition : aide l'utilisateur à garantir l'accessibilité au site à tous les utilisateurs, y compris à ceux qui accèdent au site à l'aide de périphériques d'assistance comme des lecteurs d'écran et claviers en braille. Des centaines de contrôles d'accessibilité exhaustifs sont ainsi exécutés, comme le contraste du texte sur fond en couleur ou la présence sur les images d'étiquettes «Alt» équivalentes à du texte. Il permet de déterminer le niveau de conformité aux normes des Etats-Unis, y compris la Section 508 du gouvernement des Etats-Unis, ou aux directives comme le WCAG (Web Content Accessibility Guidelines) du W3C, AccessiWeb en France ou d'autres normes internationales.. IBM Rational Policy Tester, Quality Edition : génère des rapports sur les problèmes qui affectent l'efficacité et la qualité des sites Web (problèmes d'erreurs de frappe, de liens brisés, de contenu obsolète, etc.) afin d'améliorer la facilité d'utilisation et la productivité des employés en offrant des informations IBM est une marque déposée d International Business Machines Corporation. 3

4 plus exactes et plus faciles à trouver. Aide les entreprises à respecter leurs normes internes de qualité et de développement Web tout en améliorant le confort d'utilisation. La simplicité d'utilisation d'un site Web impacte directement le chiffre d'affaires généré par l'e-commerce. IBM Rational AppScan Enterprise Edition V8.0 intègre les améliorations suivantes : Analyse hybride : corrélation des résultats des analyses statiques et dynamiques Balayage amélioré de JavaScript, d'ajax et de Flash/Flex (ActionScript3) Support du balayage de WebSphere Portal Balayage des services Web REST API amélioré permettant de programmer la création et l'exécution des balayages Améliorations du reporting (rapport au format PDF et problèmes de sécurité détaillés) Support de nouvelles plates-formes : Windows 2003 Server SP2 64 bits (au 2008 Server R2 (au mode 32 bits), Windows 7 (client uniquement) IBM Rational AppScan Tester Edition for Rational Quality Manager V8.0 intègre les optimisations suivantes : Balayage amélioré de JavaScript, d'ajax et de Flash/FLEX (ActionScript3) Support du balayage de WebSphere Portal Balayage des services Web Améliorations du reporting (problèmes de sécurité détaillés) Support de nouvelles plates-formes : Windows 2003 Server SP2 64 bits (au 2008 Server R2 (au mode 32 bits), Windows 7 (client uniquement) Améliorations du reporting (problèmes de sécurité détaillés) IBM Rational AppScan Reporting Console V8.0 intègre les optimisations suivantes : Analyse hybride : corrélation des résultats des analyses statiques et dynamiques Améliorations du reporting (rapport exécutif au format PDF et problèmes de sécurité détaillés) Support de nouvelles plates-formes : Windows 2003 Server SP2 64 bits (au 2008 Server R2 (au mode 32 bits), Windows 7 (client uniquement) IBM Rational AppScan Standard Edition V8.0 et Express Edition V8.0 intègrent les améliorations suivantes : Analyse hybride : exploitation de l'analyse statique et dynamique pour la détection de failles JavaScript côté client Balayage amélioré des applications JavaScript, AJAX et Flash/Flex basé sur ActionScript3 Amélioration du support SOA (sécurité des services Web : support de WS- Security v1.1, support optimisé de l'architecture Microsoft.NET et support de WS-Addressing 2004 et 2006) Configuration améliorée du balayage avec réécriture automatique du site Internet Intégration de systèmes de suivi des failles avec IBM Rational ClearQuest et HP Quality Center Test optimisé des cookies Support de nouvelles plates-formes : Windows 2008 Server R2 (au mode 32 bits) IBM Rational Policy Tester Accessibility, Editions Privacy et Quality V8.0 intègre les optimisations suivantes : IBM est une marque déposée d International Business Machines Corporation. 4

5 Capacités d'évaluation de la conformité WCAG 2.0 optimisées, avec la norme WAI-ARIA incluse (norme rendant accessibles les applications Internet riches) Nouveaux outils de test de l'accessibilité des applications Internet riches (RIA) Performances optimisées du moteur de balayage, notamment pour les sites utilisant JavaScript Support optimisé pour le test et l'exploration automatiques des applications basées sur des environnements Ajax Support optimisé pour le test et l'exploration automatiques des applications WebSphere Portal REST API amélioré permettant de programmer la création et l'exécution des balayages Support de nouvelles plates-formes : Windows 2003 Server SP2 64 bits (au 2008 Server R2 (au mode 32 bits) et Windows 7 (client uniquement) Déclaration d intention Les éditions suivantes feront l'objet d'une prochaine annonce au cours du dernier trimestre de 2010 : IBM Rational AppScan Source Edition fournit une approche complète de l'analyse du code source de sécurité (analyse statique) avec des balayages accélérés et des informations rapidement exploitables afin d'obtenir rapidement les rapports et les conseils de redressement nécessaires à la détection et la suppression des failles des applications IBM Rational AppScan Build Edition permet une analyse statique et dynamique pour que les tests de sécurité soient automatisés par le biais des tests de l'environnement afin d'apporter les avantages d'un test complet de l'application dès le début de son processus de développement. Toutes les déclarations relatives aux projets, orientations et intentions d'ibm sont sujettes à modification ou à retrait sans préavis. Informations supplémentaires Les liens vers certaines rubriques référencées ne sont pas inclus dans cette version courte de l annonce. Pour en savoir plus et pour accéder à ces rubriques, reportezvous à la lettre d annonce complète (en anglais). ZP Conditions d utilisation Les produits et services IBM annoncés et disponibles dans votre pays peuvent être commandés conformément aux modalités standard applicables et au prix en vigueur à la date d'achat. IBM se réserve le droit de modifier ou de retirer cette annonce à tout moment, sans préavis. Cette annonce est fournie à titre d information uniquement. Le présent document peut contenir des informations ou des références concernant certains produits, logiciels ou services IBM non annoncés dans ce pays. Cela ne signifie nullement qu'ibm a l'intention de les y annoncer. D autres conditions d utilisation sont précisées sur le site : Pour des informations actualisées et plus détaillées sur les produits d IBM, contactez votre représentant ou revendeur IBM. Vous pouvez également consulter la page Contacts de notre site Web octobre 2010 Table des matières Options du document Options de contact Appelez-moi dès maintenant Version imprimable Haut de page Lettre d'annonce ZP d'ibm IBM est une marque déposée d International Business Machines Corporation. 5

6 Europe, Moyen-, datée du 26 octobre 2010 IBM est une marque déposée d International Business Machines Corporation. IBM est une marque déposée d International Business Machines Corporation. 6