IBM )近日發(fā)布了一款可以幫助企業(yè)主動(dòng)減少iOS企業(yè)級(jí)應(yīng)用安全風(fēng)險(xiǎn)的軟件。如今，客戶可以在移動(dòng)應(yīng)用的初始設(shè)計(jì)中加入安全防護(hù)，安全漏洞在客戶和員工部署前的前期研發(fā)階段就能被檢測(cè)。此次發(fā)布的這一成果進(jìn)一步深化了IBM MobileFirst主動(dòng)性，并且擴(kuò)展了IBM為企業(yè)提供跨越應(yīng)用開發(fā)、聚合、安全和管理的移動(dòng)平臺(tái)的戰(zhàn)略。

　　Gartner表示，2012年移動(dòng)應(yīng)用的下載量超過4.56億。隨著移動(dòng)設(shè)備應(yīng)用的使用率的不斷上升，保衛(wèi)智能手機(jī)和其它終端設(shè)備的安全成為企業(yè)和首席信息安全官（Chief Information Security Officer）的首要任務(wù)。客戶和企業(yè)移動(dòng)應(yīng)用數(shù)量的不斷增加，企業(yè)不能總是掌控和限制用戶設(shè)備中所安裝的應(yīng)用程序，因此他們必須檢測(cè)應(yīng)用程序如何發(fā)送和存儲(chǔ)數(shù)據(jù)。IBM全新的安全軟件可以自動(dòng)識(shí)別數(shù)據(jù)進(jìn)入和離開應(yīng)用的位置，以防止移動(dòng)數(shù)據(jù)泄露。

加強(qiáng)自動(dòng)化并減少iOS移動(dòng)應(yīng)用成本

　　移動(dòng)應(yīng)用發(fā)布和更新的步伐勢(shì)不可擋，企業(yè)正在使用嚴(yán)密的安全方針和政策。針對(duì)iOS系統(tǒng)的IBM AppScan Source 8.7擁有可以提高安全防御質(zhì)量的能力，并且不會(huì)影響移動(dòng)應(yīng)用項(xiàng)目上市的時(shí)間。這使得企業(yè)在持續(xù)更新?lián)Q代的同時(shí)可以更好地保護(hù)每一個(gè)移動(dòng)應(yīng)用的發(fā)布。IBM之前發(fā)布的IBM AppScan應(yīng)用已在安卓平臺(tái)上運(yùn)行。

　　KiwiTech是移動(dòng)技術(shù)領(lǐng)域的領(lǐng)軍企業(yè)，其總部位于華盛頓，并且在紐約和新德里設(shè)有辦公室。這家公司開發(fā)了750多種App應(yīng)用，在iOS和安卓平臺(tái)上創(chuàng)造了超過300萬(wàn)的下載量，并且有超過200多項(xiàng)移動(dòng)開發(fā)及相關(guān)人員專職于應(yīng)用開發(fā)工作，包括企業(yè)最為重視的安全問題。

　　“在過去的四年中，KiwiTech為全球組織機(jī)構(gòu)開發(fā)了百余種iOS和安卓移動(dòng)應(yīng)用。隨著移動(dòng)惡意軟件和數(shù)據(jù)泄露的風(fēng)險(xiǎn)不斷增加，我們的客戶也在尋找一種可以保護(hù)他們的iOS和安卓應(yīng)用以及公司數(shù)據(jù)的方法。” KiwiTech首席執(zhí)行官Rakesh Gupta表示：“最新的IBM AppScan產(chǎn)品使我們能夠主動(dòng)保護(hù)移動(dòng)應(yīng)用，并且使安全測(cè)試自動(dòng)化，這樣就可以確保我們的客戶緊跟不斷更新的步伐。”

　　另外，針對(duì)iOS系統(tǒng)的IBM AppScan Source 8.7可以通過開發(fā)周期前期階段建立安全防護(hù)的方法減少開發(fā)安全應(yīng)用的成本。這為開發(fā)商及時(shí)發(fā)現(xiàn)移動(dòng)應(yīng)用中存在的漏洞提供了最好的視角。這樣移動(dòng)應(yīng)用項(xiàng)目的上市時(shí)間就不會(huì)受到提高安全質(zhì)量的影響。

　　“這展現(xiàn)了IBM對(duì)戰(zhàn)略的執(zhí)行力。我們希望在設(shè)計(jì)、開發(fā)和測(cè)試階段就幫助客戶在基礎(chǔ)設(shè)施和解決方案中建立安全防護(hù)，而不愿使安全問題成為他們的后顧之憂。”IBM應(yīng)用、數(shù)據(jù)和移動(dòng)安全總經(jīng)理Caleb Barlow表示：“通過為企業(yè)增強(qiáng)信心，使企業(yè)能夠主動(dòng)進(jìn)化和抓住移動(dòng)所承諾的商業(yè)潛能，這也是和IBM的戰(zhàn)略相契合的。”

針對(duì)iOS系統(tǒng)的IBM AppScan Source 8.7的新性能包括：
　　● 完善Objective-C，JavaScript和Java的語(yǔ)言支持：包括對(duì)呼叫和數(shù)據(jù)流進(jìn)行分析的能力，這種能力可以產(chǎn)生留痕信息。這一新性能可以排除技術(shù)選擇的干擾，使企業(yè)為員工和合作伙伴建立安全企業(yè)移動(dòng)應(yīng)用。
　　● 美國(guó)政府監(jiān)管合規(guī)：提供符合規(guī)范的兩項(xiàng)重要標(biāo)準(zhǔn)——聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）140-2版和互聯(lián)網(wǎng)協(xié)議第6版（IPv6）。
　　● 40,000個(gè)移動(dòng)安全APIs支持：IBM安全研究 為了覆蓋可能引發(fā)安全風(fēng)險(xiǎn)的APIs，因而對(duì)iOS軟件開發(fā)包(SDK)進(jìn)行了復(fù)雜的分析。API配置文件已經(jīng)被加入IBM AppScan源安全知識(shí)庫(kù)，并且和分析引擎進(jìn)行綁定。通過與安卓SDK的研究相結(jié)合，IBM AppScan Source研究并描述了大約40，000個(gè)移動(dòng)APIs的安全風(fēng)險(xiǎn)。

針對(duì)iOS系統(tǒng)的IBM AppScan Source 8.7 將于3月25日投入使用。