webinspect核心代理-webinspect-华克斯

fortifysca WebInspect

自动动态应用程序安全测试（DAST）和交互式应用程序安全测试（IAST）技术，webinspect技术支持，模拟现实世界的黑ke攻击技术和攻击，webinspect核心代理，为复杂的Web应用程序和服务提供全mian的动态分析，并爬取更多的攻击面以暴露漏洞。

构建企业应用程序安全程序

您可以轻松地管理数千个应用程序中的大规模，分布式动态应用程序安全测试（DAST）程序，并提高整个***的安全性。

（PDF 264 KB）

阅读解决方案简介

动态应用安全测试，按需

需要帮助扫描您的Web应用程序？ Fortify on Demand是一种受管理的应用程序安全测试服务，使企业能够快速测试几个应用程序的应用程序安全性或启动全mian的安全程序，而无需对软件和人员进行额外***。

HPWebInspectEnterprise

在整个企业提供有效的Web应用安全性测试

它要解决的问题：

面对大量的Web应用程序，管理大型的，分布式的Web

应用安全测试

特征：

监控关键指标，在大型应用程序的安全性测试项目的进展和趋势

提供基于浏览器的，资源共享的，可以控制扫描优先级任务调度

的，集中测试和管理平台

通过基于角色的扫描和报告管理，控制企业Web应用程序的安全

性

效益：

消除低效和不一致的评估和漏洞管理过程

提高可视性和安全性测试控制和报告

证明符合***，标准和政策

HP WebInspect14

产品：

Weblnspect 14

强度：强大的扫描引擎。强大的功能集继续发展。

WEAKNESSES：没有真正的企业能力开箱即用的更高的价格。

VERDICT：一个包含广泛的功能和配置选项的顶ji Web应用程序评估产品。

HP WebInspect 14（SPI Dynamics现在是HP Software的一部分）是一种***的Web应用程序测试产品。虽然WebInspect本身不是企业解决方案，webinspect电话，但它可以轻松地集成到HP╒AMP架构中，以实现集中管理和报告功能。

安装和***uo产品很容易，webinspect，管理员可以在几分钟内启动并运行。该产品在Windows XP SP2或Windows 2003上运行，并使用MS SQL Express SP1或2005作为数据库后端。管理仪表板导航简单，可以通过点击鼠标来实现在企业环境中配置和调度扫描的基本任务。

虽然管理上产品易于管理，仪表板提供了易于理解的扫描视图，但WebInspect的真正功能在于动态和强大的扫描引擎。 WebInspect完全支持Web 2.0架构，并包括扫描AJAX，SOAP，Flash和其他新兴技术。

虽然许多其他产品也测试类似的架构，但WebInspect可以发现的漏洞在我们的测试中是显而易见的，并且产品执行异常。我们发现分析优化是一个很好的功能，允许用户在执行扫描之前利用推荐的设置。该产品还提供了几个有用的工具，以及用于增强定制的合规性和策略管理编辑器。基于宏和重播的扫描选项是有帮助的。

文档很有用，并且包含足够的文字和屏幕截图。报告是坚实的，涵盖许多有用的类别。但是，HP和SPI Dynamics支持站点都包含一致性支持仍在进行中的声明。大多数支持和产品信息都包含在旧的SPI Dynamics站点内。

HP WebInspect14的价格为14万元。该产品包含标准支持，全天候支持可提供额外费用。鉴于许多同行提供相似的功能集，以降低成本，我们将考虑产品的价格高。