Überblick
Unabhängig davon, ob Ihr Unternehmen Geschäftsanwendungen selbst entwickelt oder von Dritten bezieht, wissen Sie, dass ein einziger Programmierfehler zu einer Schwachstelle führen kann – einer Schwachstelle, die Ihr Unternehmen Angriffen aussetzt und zu erheblichen finanziellen Verlusten und Reputationsschäden führen kann.
Kaspersky Application Security Assessment unterstützt Sie bei
Verhindern von finanziellen, betrieblichen und Reputationsverlusten
der proaktiven Erkennung und Behebung von Schwachstellen, die bei Angriffen auf Anwendungen genutzt werden
Vermeidung von Geschäftsunterbrechungen und Unterstützung eines sicheren Softwareentwicklungszyklus
Aufspüren von Schwachstellen in Anwendungen, die sich noch in der Entwicklung befinden, und Testen der Anwendungen
Einhaltung diverser Vorschriften
Einschließlich behördlicher, branchenspezifischer- oder interner Unternehmensstandards wie u.a. DSGVO oder PCI DSS
Funktionsweise
Das Application Security Assessment wird von Kaspersky-Experten durchgeführt, die über praktische Erfahrung und ein tiefes Verständnis der Funktionsweise verschiedener Anwendungen verfügen und in der Lage sind, deren Funktionalität und Geschäftslogik zu analysieren. Diese Expertenanalyse wird mit verschiedenen Automatisierungstools, Analyseprogrammen und Skripten kombiniert.
Programme
- Offizielle Webseiten;
- Neue Portale
Art des Cyberkriminellen
- Benutzer ohne Konto;
- Benutzer ohne jegliche Vorkenntnisse der Anwendung
Bewertungsansatz
Black Box – Bewertung ohne Benutzeranmeldeinformationen, um Schwachstellen aufzudecken, die einem externen Angreifer ohne Privilegien zur Verfügung stehen:- - Überprüfung aller Eingangspunkte und Eingangsparameter;
- - Deep Fuzzing und Verhaltensanalyse;
- - Identifizierung von Anwendungskomponenten (Frameworks, Plug-ins, Bibliotheken usw.);
- - Identifizierung potenzieller Datenverluste und Betrugsszenarien;
- - Analyse von Management- oder Debugging-Tools und Skripts
Weitere Produkte
Penetration Testing
Demo aus der Praxis, wie ein hochentwickelter Angreifer in den Sicherheitsbereich eines Unternehmens eindringen kann.
KasperskyRed Teaming
Gezielte Simulation gegnerischen Verhaltens auf der Grundlage von Threat Intelligence.
Kaspersky ICS Security Assessment
Umfassende Analyse des industriellen Umfelds und der Automatisierungslösungen, um das Risiko einer Gefährdung kritischer Assets oder Prozesse auszuschließen.