企业信息

在一个拥有数千个应用程序和一个小型安全团队的大型组织中，ibm appscan，需要一个战略应用安全管理系统来维护企业级的安全。AppScan 企业9.0 提供了一种基于风险的方法来有效地解决这一需求。然而，不能严格地确定和规划一个能够适当对应于每个组织的战略的单一风险衡量标准。使用 IBM AppScan 企业 9.0，组织可以根据自己的策略定义风险。

风险度量可以通过访问、业务影响、安全威胁的重要性等因素在应用程序上确定。所有这些因素都可以在 AppScan 企业的计算中进行定制和编程。通过这种灵活性，管理人员可以定义规则来度量风险，然后根据风险自动对应用程序进行分类或分级，以帮助他们做出可靠和资源效率高的决策。

创建应用程序安全清单

若要生成应用程序的清单，可以通过一个一个地指ding它们的属性，或者通过以. csv 格式导入文件来将应用程序添加到系统中。结果是一个应用程序列表，可以很地过滤，ibm appscan安全测试，以搜索特定的标准 (图 1)。为了帮助分析大量的应用程序，还提供了可视化的数据摘要 (图 2)。

图像 1: 具有筛选和排序能力的应用程序清单 *

图 1: 具有筛选和排序能力的应用程序的清单

图像 2: 交互式可视化摘要的重要性质的应用。

图 2: 交互式可视化摘要的重要性质的应用。

IBM Rational AppScan

AppScan 源

系统要求

以下是 IBM 安全 AppScan 源的9.0.1 发布的基本硬件和软件要求。

操作系统

微软视窗8和企业32和64位 (在32位模式)

微软视窗8.1 和企业32和64位 (在32位模式)

微软视窗7，企业和终的32和64位 (在32位模式)

微软视窗服务器2008企业和标准 (SP1 和 SP2) (32 位 x86)

微软视窗服务器 2008 R2 企业和标准64位 (在32位模式)

微软视窗服务器2012数据中心，标准，要点和基础 (在32位模式)

微软视窗服务器 2012 R2 数据中心，标准和概要 (在32位模式)

RedHat 企业 Linux 5.0 (通过新 8)， 6.0 (通过新 4) 工作站和服务器32和64位 (以32位模式)

os x 版本 10.8， os x 版本10.9 和 os x 版本 10.10 (ibm 安全 AppScan 源为安全， ibm 安全 AppScan 源为开发 (Eclipse 插件) 和 ibm 安全 AppScan 源仅用于自动化)

软件

编译器: 用于 Linux 的 GNU 编译程序集 (gcc)，用于 windows 的 visual studio 2010 (V10)，用于 windows 的 visual studio 2012 (V11)，用于 windows 的 visual studio 2013 (V12)， Xcode 版本4.6、5.0、5.1、6.0 和6.1 用于目标 C (仅适用于苹果 iOS 应用程序)、java V1.5 和高的 java EE 应用服务器: 碧玉 V2 (Tomcat V5、V6 和 V7)、Oracle Weblogic 服务器 V8、V9、V11 和 V12， IBM WebSphere 应用服务器 (V6.1、V7、V8 和 V8.5)

用于安全测试的语言支持 (Windows): java ?、Android、JavaScript、JSP、ColdFusion、c、c++、. NET (c#、和 )、经典 ASP (JavaScript/VBScript)、PHP (4.x 到 5.3)， perl、Visual Basic 6、pl/sql、t-sql 和用于安全测试的 COBOL 语言支持 (Linux): java ?、Android、JavaScript、JSP、ColdFusion、c、c++、PHP (4.x 到 5.3)、perl、pl/sql、t-sql 和 COBOL

安全测试的语言支持 (OS X): Xcode 项目中的目标 C， Java， Android，appscan， JavaScript， JSP

IDE 插件和项目文件扫描支持 (Windows): Eclipse 版本3.6、3.7、3.8、4.2、4.2.x、4.3、4.3.1、4.3.2 和 4.4;IBM Rational 应用程序开发人员 (RAD) V8.0、V8.5、V8.5.1、V8.5.5、V9.0、V9.0.1 和 V9.1;visual studio 2010 (、高级和终的)、visual studio 2012 (、高级和终的) 和 visual studio 2013 (、高级和终的);Visual Studio 支持 c++、c#、和 ;Eclipse 和 RAD 支持扫描 Java (包括 Android)、JavaServer 页面 (JSP) 和 IBM MobileFirst 平台项目

IDE 插件和项目文件扫描支持 (Linux): Eclipse 版本3.6、3.7、3.8、4.2、4.2.x、4.3、4.3.1、4.3.2 和 4.4;IBM Rational 应用程序开发人员 (RAD) V8.0、V8.5、V8.5.1、V8.5.5、V9.0、V9.0.1 和 V9.1;Eclipse 和 RAD 支持扫描 Java (包括 Android)、JavaServer 页面 (JSP) 和 IBM MobileFirst 平台项目

IDE 插件和项目文件扫描支持 (OS X): Eclipse 版本3.6、3.7、3.8、4.2、4.2.x、4.3、4.3.1、4.3.2 和 4.4;IBM Rational 应用程序开发人员 (RAD) V9.0、V9.0.1 和 V9.1;Eclipse 和 RAD 支持扫描 Java (包括 Android)、JavaServer 页面 (JSP) 和 IBM MobileFirst 平台项目

缺陷跟踪系统 (Windows 和 Linux): IBM Rational ClearQuest? V7.1.1、V7.1.2、V8.0 和 V8.0.1;HP 质量中心 V9.2、V10.0 和 V11.0;IBM Rational 团队音乐会 V3.0、V3.0.1、V4.0、V4.0.1、V4.0.2、V4.0.3、V4.0.4、V4.0.5、V4.0.6 和 V4.0.7;微软团队基础服务器2008和2010

缺陷跟踪系统 (OS X): 合理的团队音乐会 V3.0， V3.0.1， V4.0， V4.0.1，appscan， V4.0.2， V4.0.3， V4.0.4， V4.0.5， V4.0.6 和 V4.0。7

外部数据库支持: Oracle 11g (32 位)

许可证服务器: IBM Rational 许可证服务器版本8.1.1、8.1.2、8.1.3 和 8.1.4 (如果通过浮动许可证激的活)

翻译的国家语言: 英语、巴西葡萄牙语、简体中文、繁体中文、德语、西班牙语、法语、意大利语、日语、俄语和韩语

硬件

处理器: 2 CPU

内存: 2 gb RAM 的小值 (建议使用 8 gb 或多)

磁盘空间: 3 gb (安装所需的 4 gb)

网络: 1 NIC 10 mbps，用于配置 tcp/ip 的网络通信 (建议使用 100 mbps)

请随时联系电子旋转为您的查询和要求，所以我们可以帮助您在包装的解决方案，您可能需要您的操作或项目需要的确切要求。

有关 IBM 解决方案、产品和相关服务的概述，请参阅相应的子部分。