數聮資安引進Watchfire網頁應用程式掃描軟體

數聯資安今日（1/6）宣布和Watchfire結盟，成為其台灣區總代理，將引進Watchfire號稱全球市佔率第一的網路應用程式（Web Application）弱點掃描軟體Appscan。

Watchfire主要提供網路應用程式安全與風險管理的軟體及服務，旗下產品分成Appscan與WebXM兩大產品線，強調要確保網站運作與商業目標的一致性。根據Watchfire提供的資料，目前該公司在全球已拿下超過500個客戶，包括AXA Financial、Dell、HP、IBM等，其Appscan軟體更宣稱拿下全世界市佔率第一名。

本次數聯資安引進的即是Watchfire的網頁應用程式弱點掃描軟體Appscan。這項產品聲稱可經由交叉比對掃描，以及撰寫程式手法的揣摩分析，找出潛在於網頁應用程式的安全弱點，並可支援多項Web AP與網站服務，涵括JavaScript、Flash、AJAX等；同時也會根據風險性分類與統計提供改善建議，藉以讓企業人員去修補Web應用程式的漏洞。

電子商務近年來發展快速，企業卻缺少對於Web網頁應用程式的安全認知，導致駭客利用Web系統漏洞取得系統與資料庫權限，進一步滲入企業內主機偷取資料。數聯資安總經理張肇榮引用Gartner研究報告指出，目前約有三分之二的Web應用程式都有被攻擊的弱點，現今更有75%的攻擊都直接鎖定Web應用程式；然而企業針對網頁應用程式所作的安全防護，卻只佔總預算的10%。

張肇榮強調，看重國內對於Web應用程式的防護需求看漲，數聯資安便引進Watchfire軟體，成為其台灣區總代理，未來希望能從教育國內市場做起，近一步推廣這個安全防護產品。

Watchfire亞太區總裁Anthony Lim則表示，網頁應用程式安全需求近幾年來大幅成長，Watchfire也於兩年前入駐亞太地區。現在看重台灣在應用程式及網路服務發展的高度成長，便與在地代理商數聯資安合作，期望能進一部拓展台灣市場。而目前Watchfire也有兩個政府單位已使用這項產品。

在拿下Watchfire產品總代理後，數聯資安目前代理的品牌還包括ISS入侵偵測/防禦系統、Citrix Web應用系統防火牆、Blue Coat上網行為安控系統、CP Secure防毒牆、CA eSCC SOC企業資安整合服務平台，以及Mecury應用程式系統效能測試監控等。