Segurança de aplicações (AppSec)
Segurança de aplicações (AppSec, application security) é o conjunto de práticas e ferramentas que protegem o software durante todo o seu ciclo de vida, do design e do código até a operação. Inclui revisão de código, testes SAST e DAST (análise estática e dinâmica), gestão de dependências e pentest. Por exemplo, detectar uma injeção de SQL antes de publicar um portal de clientes.
Como a TecnetOne resolve isso: Pentest
AppSec, application security, segurança em aplicações, segurança de aplicações web, desenvolvimento seguro
Termos relacionados
CNAPP e CWPP
CNAPP (Cloud-Native Application Protection Platform, ou plataforma de proteção de aplicações nativas da nuvem) é uma ferramenta única que reúne a revisão de configurações, permissões, vulnerabilidades e cargas de trabalho na nuvem. A CWPP (Cloud Workload Protection Platform, ou plataforma de proteção de cargas de trabalho na nuvem) é uma de suas peças: protege máquinas virtuais, contêineres e funções serverless em execução.
FWaaS (firewall como serviço)
Firewall como serviço (FWaaS, firewall as a service) é um firewall entregue por um fornecedor a partir da nuvem para filtrar o tráfego de filiais, usuários remotos e aplicações sem instalar um equipamento em cada escritório. Costuma incluir funções de firewall de nova geração (NGFW) e faz parte do modelo SASE (Secure Access Service Edge). Assim, uma empresa com filiais aplica uma única política.
Microsoft Secure Score
Microsoft Secure Score (Classificação de Segurança da Microsoft) é uma medição disponível no portal do Microsoft Defender que expressa, em porcentagem, o quanto a configuração de segurança de um locatário (tenant) do Microsoft 365 segue as recomendações do fabricante. Cada ação sugerida, como ativar a MFA (autenticação multifator) para todos os usuários, soma pontos ao ser concluída. É uma referência de configuração, não uma certificação.
Registro zero-touch de dispositivos
Registro zero-touch é um método em que os equipamentos novos de uma empresa se cadastram sozinhos na plataforma de gerenciamento de dispositivos móveis (MDM) ao serem ligados pela primeira vez, já com políticas, apps e configurações aplicadas, sem manuseio da equipe de TI. É oferecido pelo Windows Autopilot, Apple Business Manager e Android Zero-touch: o revendedor entrega o notebook e o colaborador só faz login.
Bloqueio e apagamento remoto
Bloqueio e apagamento remoto são funções do gerenciamento de dispositivos móveis (MDM, mobile device management) que permitem à equipe de TI bloquear a distância um celular ou notebook perdido ou roubado e, se ele não for recuperado, apagar seus dados. O apagamento pode ser total, restaurando as configurações de fábrica, ou seletivo, removendo só os dados e apps corporativos de um aparelho pessoal.
SWG (gateway web seguro)
SWG (secure web gateway, ou gateway web seguro) é um serviço, em nuvem ou local, que fica entre os usuários e a internet para inspecionar o tráfego web e aplicar as políticas da empresa. Filtra sites por categoria, bloqueia downloads maliciosos e controla o uso de aplicativos em nuvem. É um componente do modelo SASE (secure access service edge).
Quer levar o conceito para a sua operação?
Conte o que você precisa e um engenheiro da TecnetOne responde.
Falar com um engenheiroFalar com um engenheiro
Conte o que você precisa e respondemos em português.