يعد الأمان حسب التصميم نهجًا استباقيًا لمشهد التهديدات المتغير باستمرار - تعرف على المزيد في قمة OpenText Security Summit الافتتاحية 2024 في 6 فبراير

واترلو، أونتاريو ، 5 شباط/فبراير، 2024 / بي آر نيوزواير / — أعلنت شركة OpenText™ (NASDAQ: OTEX)، (TSX: OTEX)، اليوم عن الجيل الثاني من تقنيتها المتقدمة لتدقيق الأمن السيبراني والتي ستظهر لأول مرة في قمة OpenText Security Summit الافتتاحية 2024 في 6 شباط/فبراير. . يتعامل المطورون اليوم مع المزيد من التعقيد والتهديدات في البيئات السحابية المتعددة. تشعر فرق الأمان بضغوط متزايدة للتعامل مع أمان التطبيقات باستخدام أدوات وممارسات أكثر تطورًا. يعد Fortify Audit Assistant حل OpenText لدمج الأمان في بداية دورة حياة تطوير البرامج - عند بدء التعليمات البرمجية - وبناء أنظمة برمجية قوية وآمنة وموثوقة.

يعمل Fortify Audit Assistant على رفع مستوى الدقة والأداء، وزيادة كفاءة المطور عن طريق تقليل التشويش والإيجابيات الكاذبة. ومن خلال القيام بذلك، يمكن لفرق الأمان التركيز على نقاط الضعف الأكثر أهمية. يعد فرز نتائج التحليل الثابت الأولية والتحقق من صحتها أحد أكثر العمليات اليدوية التي تستغرق وقتًا طويلاً في اختبار أمان التطبيق. لا تستطيع الشركات استئجار فريق من خبراء الفاحصين البشريين في هندسة البرمجيات، وعلوم الكمبيوتر، ونقاط ضعف البرمجيات. تم إنشاء Fortify Audit Assistant لأتمتة الأمان ومعالجة هذه المشكلات من خلال استخدام التعلم الآلي للتعلم من المدققين البشريين في Fortify.

قال برنتيس دونوهيو ، نائب الرئيس التنفيذي للأمن السيبراني: "كان الجيل الأول من برنامج Fortify Audit Assistant متقدمًا جدًا على عصره من خلال استخدامه للتحليلات التنبؤية والتعلم الآلي". "لقد مهدت هذه الجهود الرائدة الطريق أمامنا لاستخلاص بيانات من خبراء بشريين على مدى 10 سنوات وتحويلها إلى نماذج تنبؤية أكثر دقة بكثير مقارنة بنماذج الجيل السابق، مما أدى إلى تحسين فعالية التدقيق عن طريق تقليل النتائج الإيجابية الكاذبة بنسبة تصل إلى 90%. يمكنهم الآن الاستفادة من هذا العمق من المعلومات - وهو أمر لا يستطيع أي شخص آخر في الصناعة توفيره - ضمن برامج ضمان البرامج الخاصة بهم.

تتضمن التحديثات الرئيسية للجيل القادم من Fortify Audit Assistant ما يلي:

• حساب الانجراف النموذجي. تتخذ نماذج مساعد التدقيق الجديدة نهجا استباقيا لبيئة التهديدات المتغيرة باستمرار من خلال أتمتة العمليات التي تقيس وتبلغ عن كيفية عمل النماذج وتحديثها حسب الضرورة لمعالجة أي انحراف في النموذج. سيتم تسليم النماذج المحدثة كل ثلاثة أشهر.
  
  
  
  
• المرونة في التعلم من البيئة الفريدة للشركة. يعالج الجيل التالي من مساعد التدقيق احتياجات خصوصية البيانات الفريدة لكل شركة. في الجيل الأول، تم استخدام نموذج واحد لكل من SaaS والبيئات المحلية. تم تصميم النموذج الداخلي الجديد لمساعد التدقيق للتعرف على السلوكيات الفريدة لمشاريع الشركة. يتحسن هذا التعلم بمرور الوقت حيث يتم تدقيق المزيد من نقاط الضعف، وتتعلم النماذج باستمرار ما هو مناسب لمشروع الشركة - كل ذلك مع الحفاظ على حساسية الملكية الفكرية الخاصة بها.
  
  
  
  
• خبرة نموذجية موسعة عبر مواصفات اللغة. لا يوجد نموذج واحد يمكنه تغطية كل لغات البرمجة بشكل فعال. لتوفير رؤية وخبرة أكبر بشأن نقاط الضعف في كل من البيئات المحلية والسحابية، يتضمن الجيل التالي من Fortify Audit Assistant الآن أكثر من 30 نموذجًا خاصًا باللغة. يؤدي وجود نموذج واحد لـ C++، ونموذج آخر لـ JavaScript، وما إلى ذلك إلى تحسين أداء النموذج بشكل كبير من خلال تمكين "فريق من الخبراء" (المعروفين أيضًا باسم النماذج) من التعمق أكثر وبالتالي زيادة احتمالية العثور على نقاط الضعف الحقيقية في البرامج.
  
  
  
  
• البيانات والسياق الإضافي. يقوم Fortify Audit Assistant بفحص وتحديد النتائج الإيجابية الصحيحة أو الإيجابية الخاطئة من بين ملايين أسطر التعليمات البرمجية. في بعض الأحيان تكون نتيجة الفحص ثغرة أمنية، ولكنها قد لا تكون قابلة للاستغلال لأن الكود المعني هو كود اختبار، وليس كود تم نشره. في هذا الجيل القادم، يأخذ Fortify Audit Assistant في الاعتبار الفروق الدقيقة في نتائج الفحص. ومن خلال القيام بذلك، تم تحسين سرعة وفعالية عمليات التدقيق بشكل كبير.

للحصول على قائمة كاملة بالميزات والوظائف الجديدة في الجيل التالي من Fortify Audit Assistant، قم بزيارة هذا المستند التقني والمدونة .

سيُعرض على الحاضرين في قمة OpenText Security Summit عرض توضيحي لبرنامج Fortify Audit Assistant؛ سيكون العرض التوضيحي متاحًا أيضًا لإعادة التشغيل. ستشمل العروض التوضيحية الإضافية للقمة فولتاج فيوجن + خدمات المحتوى، وهو تكامل فريد يحل تحديات إدارة البيانات الحساسة، ومدير هوية NetIQ في OpenText Private Cloud، وهو عرض امتثال يمتد عبر البيئات المختلطة.

حول الأمن السيبراني OpenText

يوفر OpenText Cybersecurity حلولًا أمنية شاملة للشركات والشركاء من جميع الأحجام. بدءًا من الوقاية والكشف والاستجابة وحتى التعافي والتحقيق والامتثال، تساعد منصتنا الموحدة/الشاملة العملاء على بناء المرونة الإلكترونية عبر مجموعة أمان شاملة. مدعومًا برؤى قابلة للتنفيذ من استخباراتنا المتعلقة بالتهديدات في الوقت الفعلي والسياق، يستفيد عملاء OpenText Cybersecurity من منتجات عالية الكفاءة وتجربة متوافقة وأمان مبسط للمساعدة في إدارة مخاطر الأعمال.

حول النص المفتوح

تمكن OpenText، The Information Company™، المؤسسات من اكتساب المعرفة من خلال حلول إدارة المعلومات الرائدة في السوق، والمدعومة بإصدارات OpenText Cloud Editions. لمزيد من المعلومات حول OpenText (NASDAQ: OTEX، TSX: OTEX) قم بزيارة opentext.com .

اتصل بنا:

مدونة الرئيس التنفيذي لشركة OpenText مارك بارينيتشيا

تويتر | ينكدين

قد تحتوي بعض البيانات الواردة في هذا البيان الصحفي على كلمات تعتبر بيانات تطلعية أو معلومات بموجب قوانين الأوراق المالية المعمول بها. تستند هذه البيانات إلى توقعات OpenText الحالية وتقديراتها وتوقعاتها حول بيئة التشغيل والاقتصادات والأسواق التي تعمل فيها الشركة. وتخضع هذه البيانات لافتراضات ومخاطر وشكوك مهمة يصعب التنبؤ بها، وقد تكون النتيجة الفعلية مختلفة ماديًا. على الرغم من أن افتراضات OpenText تعتبر معقولة من قبل الشركة في تاريخ هذا البيان الصحفي، إلا أنها قد تكون غير دقيقة وبالتالي قد تختلف نتائجها الفعلية ماديًا عن التوقعات المنصوص عليها هنا. للحصول على معلومات إضافية فيما يتعلق بالمخاطر والعوامل الأخرى التي يمكن أن تحدث، راجع تقرير OpenText السنوي بشأن النموذج 10-K، والتقارير ربع السنوية عن النموذج 10-Q وإيداعات الأوراق المالية الأخرى لدى هيئة الأوراق المالية والبورصات وغيرها من الجهات التنظيمية للأوراق المالية. ما لم تنص قوانين الأوراق المالية المعمول بها على خلاف ذلك، تتنصل OpenText من أي نية أو التزام بتحديث أو مراجعة أي بيانات تطلعية، سواء كان ذلك نتيجة لمعلومات جديدة أو أحداث مستقبلية أو غير ذلك.



حقوق النشر © 2024 OpenText. كل الحقوق محفوظة. العلامات التجارية المملوكة لشركة OpenText. قد تغطي براءة اختراع واحدة أو أكثر هذا المنتج (المنتجات). لمزيد من المعلومات، يرجى زيارة https://www.opentext.com/patents . منتجات الطرف الثالث المذكورة مملوكة للطرف الثالث المعني و/أو الشركات التابعة له.

أوتيكس-G

عرض المحتوى الأصلي لتنزيل الوسائط المتعددة: https://www.prnewswire.com/news-releases/opentext-takes-code-security-to-the-next-level-with-innovative-use-of-machine-learning-302052687 .لغة البرمجة

المصدر شركة النص المفتوح