Rapid7 - признан Провидецем Gartner Magic Quadrant 2021, тестирование безопасности приложений

Rapid7, Inc. (NASDAQ: RPD), ведущий поставщик аналитики и автоматизации безопасности, объявила, что признана Провидцем в Магическом квадранте Gartner 2021 года в области тестирования безопасности приложений. 

 

Безопасность приложений требует сильного межфункционального сотрудничества, охватывающего группы, отвечающие за безопасность, разработку и эксплуатацию программного обеспечения, а также способность быстро масштабироваться и своевременно получать информацию о текущем состоянии деятельности. Лучшее в своем классе портфолио безопасности приложений Rapid7, являющееся частью более широкой платформы по обеспечению безопасности, предлагает пользователям беспроблемный опыт, генерируя аналитические данные о безопасности приложений для ключевых заинтересованных сторон на протяжении всего жизненного цикла доставки программного обеспечения (SDLC), чтобы быстро устранить уязвимости и снизить риски.

 

Rapid7 хорошо известен своим расширяющимся портфелем решений, отвечающих современным требованиям безопасности приложений. Этот портфель включает функции мониторинга и защиты приложений с помощью служб tCell RASP и WAF нового поколения, а также сканирование инфраструктуры как кода (IaC), защиту рабочих нагрузок и управление состоянием облачной безопасности. Компания также недавно объявила о партнерстве с Snyk для предоставления SCA и SAST для защиты современных приложений на этапе разработки.

 

Кроме того, InsightAppSec, лучшее в своем классе решение DAST от Rapid7, предлагает клиентам:

• Единое представление о рисках приложений и экспертные рекомендации по исправлению, которые определяют приоритеты результатов, чтобы группы разработчиков могли сосредоточиться на наиболее критических рисках.

• Инструмент динамического сканирования уязвимостей приложений с низким уровнем ложных срабатываний и высоким уровнем охвата, который сканирует любое современное приложение для поиска уязвимостей; также воспроизводит атаки обратно для проверки.

• Лучшие в своем классе шаблоны атак, которые можно использовать для быстрого определения 10 самых популярных уязвимостей OWASP; в этих шаблонах также используются выводы глобального сообщества Metasploit и собственные исследования угроз Rapid7.

• Обширные возможности отчетности, которые помогают соблюдать и исправлять нормативные стандарты, такие как OWASP, PCI-DSS и HIPAA, а также отчеты для руководителей и исполнительных групп.

• Выявление безопасности приложений и идентификация уязвимостей ранее интегрированы в конвейер разработки и CI / CD.

• Интеграция с межсетевыми экранами веб-приложений (WAF) для автоматического создания виртуальных правил установки исправлений и поддержки устранения уязвимостей.

 

Чтобы узнать больше о портфеле решений Rapid7 для обеспечения безопасности приложений, нажмите здесь.