סנקטום בפתרון לבודקי תוכנה המאתר חורי אבטחה באתרי אינטרנט בטרם עלייתם לאוויר

סנקטום (Sanctum, Inc) הישראלית, המפתחת תוכנות לאבטחה של יישומי אינטרנט, מכריזה היום (ב', 25.8.03) על שני כלים חדשניים במשפחת ה-AppScan של החברה: AppScan™ 4.0 QA Edition הוא כלי הבדיקה הראשון מסוגו והיחידי בתעשייה הניתן לשילוב מלא בכל סביבת בחינת איכות (QA) קיימת. AppScan 4.0 Audit Edition הוא כלי חדש לבחינת פגיעותם של אתרים. ההכרזה משלימה את קו הפתרונות שמציעה החברה לכל אורכו של מחזור הפיתוח.

מערך הכלים החכם המצוי כיום ב-AppScan של סנקטום, מאפשר ניתוח אוטומטי של יישומי אינטרנט, במגוון תשתיות רשת, ותיקות וחדשות, כשהוא מצביע על חורי אבטחה שהאקרים יכולים לנצל ואף מדריך כיצד ניתן לתקן כל מפגע אבטחתי שמתגלה. על-ידי אספקת כלי המסייע בידי מפתחי יישומי רשת לאתר חורי אבטחה עוד לפני שהאתר עולה לאוויר, מונעת הטכנולוגיה של סנקטום את הסיבה העיקרית לבעיות אבטחה באתרי אינטרנט - עוד לפני שאלה בכלל קורות.

AppScan 4.0 מאפשר למשתמש הארגוני לבדוק בצורה אוטומטית האם יש פרצות באבטחת המידע ברמת היישום של האתר, לכל אורכו של מחזור החיים של היישום. על-ידי שימוש בו, יכולים יועצי אבטחה לדוגמה, לזהות פרצות באבטחת המידע, הן ביישומים אשר פותחו על-ידי החברה והן ב"חורי" אבטחה בתוכנות צד-שלישי. לאחר גילוי הפרצות הפוטנציאליות, ה-AppScan מקטלג אותן ומציע כלים מקצועיים והדרכה כיצד לתקן את הפרצות. התהליך כולו מהיר, חסכוני בזמן, אוטומטי לחלוטין וניתן להתאמה לצרכי כל לקוח ולקוח.

התוכנה פותחה כדי להאיץ משמעותית את התהליך הידני שהיה נהוג בתחום בדיקת מידת אבטחתם של יישומים שונים ברשת ומאפשרת לקצר את זמן הוצאתה לשוק. תוכנה המובנית במערכת מיועדת למנוע שימושים לא חוקיים בה.

AppScan אומץ על-ידי גופים מובילים בעולם ובארץ ככלי סטנדרטי לבדיקות אבטחה של אתרי האינטרנט של לקוחותיהם, ביניהם: Pricewaterhouse Coopers, TruSecure, נטויז'ן וקומסק.

אודות סנקטום

סנקטום שהוקמה ב-1997, היא מובילה עולמית בתחום פתרונות האבטחה עבור יישומי אינטרנט. מוצרי התוכנה של החברה מספקים הגנה אוטומטית ליישומים ותהליכים עסקיים, ומבטיחים הגנה על מידע ונתונים. על-ידי זיהוי ומניעה של התנהגות לא מורשית, סנקטום מגנה על לקוחותיה מפני כל התקפה סייברנטית, החל מגניבת מידע ועד לשינוי תוכן האתר - גם אם האתר חשוף לבעיות אבטחה שעדיין לא זוהו. מוצרי סנקטום משלימים את תשתית אבטחת המידע הקיימת בארגון, חוסכים הוצאות רבות של תיקון נזקי התקפות ומספקים יחס החזר על השקעה משמעותי.