IBM )近日發(fā)布了一款可以幫助企業(yè)主動減少iOS企業(yè)級應(yīng)用安全風(fēng)險的軟件。如今，客戶可以在移動應(yīng)用的初始設(shè)計中加入安全防護(hù)，安全漏洞在客戶和員工部署前的前期研發(fā)階段就能被檢測。此次發(fā)布的這一成果進(jìn)一步深化了IBM MobileFirst主動性，并且擴(kuò)展了IBM為企業(yè)提供跨越應(yīng)用開發(fā)、聚合、安全和管理的移動平臺的戰(zhàn)略。

　　Gartner表示，2012年移動應(yīng)用的下載量超過4.56億。隨著移動設(shè)備應(yīng)用的使用率的不斷上升，保衛(wèi)智能手機(jī)和其它終端設(shè)備的安全成為企業(yè)和首席信息安全官（Chief Information Security Officer）的首要任務(wù)。客戶和企業(yè)移動應(yīng)用數(shù)量的不斷增加，企業(yè)不能總是掌控和限制用戶設(shè)備中所安裝的應(yīng)用程序，因此他們必須檢測應(yīng)用程序如何發(fā)送和存儲數(shù)據(jù)。IBM全新的安全軟件可以自動識別數(shù)據(jù)進(jìn)入和離開應(yīng)用的位置，以防止移動數(shù)據(jù)泄露。

加強(qiáng)自動化并減少iOS移動應(yīng)用成本

　　移動應(yīng)用發(fā)布和更新的步伐勢不可擋，企業(yè)正在使用嚴(yán)密的安全方針和政策。針對iOS系統(tǒng)的IBM AppScan Source 8.7擁有可以提高安全防御質(zhì)量的能力，并且不會影響移動應(yīng)用項目上市的時間。這使得企業(yè)在持續(xù)更新?lián)Q代的同時可以更好地保護(hù)每一個移動應(yīng)用的發(fā)布。IBM之前發(fā)布的IBM AppScan應(yīng)用已在安卓平臺上運(yùn)行。

　　KiwiTech是移動技術(shù)領(lǐng)域的領(lǐng)軍企業(yè)，其總部位于華盛頓，并且在紐約和新德里設(shè)有辦公室。這家公司開發(fā)了750多種App應(yīng)用，在iOS和安卓平臺上創(chuàng)造了超過300萬的下載量，并且有超過200多項移動開發(fā)及相關(guān)人員專職于應(yīng)用開發(fā)工作，包括企業(yè)最為重視的安全問題。

　　“在過去的四年中，KiwiTech為全球組織機(jī)構(gòu)開發(fā)了百余種iOS和安卓移動應(yīng)用。隨著移動惡意軟件和數(shù)據(jù)泄露的風(fēng)險不斷增加，我們的客戶也在尋找一種可以保護(hù)他們的iOS和安卓應(yīng)用以及公司數(shù)據(jù)的方法。” KiwiTech首席執(zhí)行官Rakesh Gupta表示：“最新的IBM AppScan產(chǎn)品使我們能夠主動保護(hù)移動應(yīng)用，并且使安全測試自動化，這樣就可以確保我們的客戶緊跟不斷更新的步伐。”

　　另外，針對iOS系統(tǒng)的IBM AppScan Source 8.7可以通過開發(fā)周期前期階段建立安全防護(hù)的方法減少開發(fā)安全應(yīng)用的成本。這為開發(fā)商及時發(fā)現(xiàn)移動應(yīng)用中存在的漏洞提供了最好的視角。這樣移動應(yīng)用項目的上市時間就不會受到提高安全質(zhì)量的影響。

　　“這展現(xiàn)了IBM對戰(zhàn)略的執(zhí)行力。我們希望在設(shè)計、開發(fā)和測試階段就幫助客戶在基礎(chǔ)設(shè)施和解決方案中建立安全防護(hù)，而不愿使安全問題成為他們的后顧之憂。”IBM應(yīng)用、數(shù)據(jù)和移動安全總經(jīng)理Caleb Barlow表示：“通過為企業(yè)增強(qiáng)信心，使企業(yè)能夠主動進(jìn)化和抓住移動所承諾的商業(yè)潛能，這也是和IBM的戰(zhàn)略相契合的。”

針對iOS系統(tǒng)的IBM AppScan Source 8.7的新性能包括：
　　● 完善Objective-C，JavaScript和Java的語言支持：包括對呼叫和數(shù)據(jù)流進(jìn)行分析的能力，這種能力可以產(chǎn)生留痕信息。這一新性能可以排除技術(shù)選擇的干擾，使企業(yè)為員工和合作伙伴建立安全企業(yè)移動應(yīng)用。
　　● 美國政府監(jiān)管合規(guī)：提供符合規(guī)范的兩項重要標(biāo)準(zhǔn)——聯(lián)邦信息處理標(biāo)準(zhǔn)（FIPS）140-2版和互聯(lián)網(wǎng)協(xié)議第6版（IPv6）。
　　● 40,000個移動安全APIs支持：IBM安全研究 為了覆蓋可能引發(fā)安全風(fēng)險的APIs，因而對iOS軟件開發(fā)包(SDK)進(jìn)行了復(fù)雜的分析。API配置文件已經(jīng)被加入IBM AppScan源安全知識庫，并且和分析引擎進(jìn)行綁定。通過與安卓SDK的研究相結(jié)合，IBM AppScan Source研究并描述了大約40，000個移動APIs的安全風(fēng)險。

針對iOS系統(tǒng)的IBM AppScan Source 8.7 將于3月25日投入使用。