A licença de software N-Stalker Web Application Security Scanner está disponível em duas edições comerciais especialmente desenvolvidas para atender aos requisitos de avaliação de segurança do ambiente das aplicações web, conforme a necessidade do cliente:

• N-Stalker Enterprise edition: a mais completa para testes de vulnerabilidades.

A edição Enterprise é altamente recomendada para: Profissionais de Segurança e Auditoria, Profissionais em TI e prestadores de serviços, Organizações de grande e médio porte, Empresas de consultoria em segurança e empresas de auditoria.

Esta edição permite ao usuário criar seus próprios requisitos e políticas de avaliação possibilitando uma forma efetiva de gerenciar o SDLC de seu aplicativo, incluindo a habilidade de controlar a exposição das informações, falhas no desenvolvimento, reais problemas de infraestrutura e vulnerabilidade de segurança que, uma vez detectados, poderiam ser exploradas por agentes externos.

Ao escolher a edição N-Stalker Enterprise o cliente receberá o maior pacote de verificações de segurança do mercado abrangendo: SQL Injection, Code injection, Cross-Site Scripting, Parameter Tampering, Vulnerabilidades no Servidor da Web, Vulnerabilidades em pacotes de Terceiros.

• N-Stalker Infrastructure Edition: para testar a segurança do ambiente servidor.

A edição Infrastructure é especialmente recomendada para: Administradores de Servidor da Web, Profissionais de TI e prestadores de serviços, Fornecedores de Centros de Dados e infraestrutura na web, Organizações equipadas com aplicativos da web simples.É fato amplamente conhecido que mesmo os aplicativos da web mais seguros podem ficar expostos a vulnerabilidades em um ambiente de infraestrutura de servidor da web promíscuo.

A solução N-Stalker Infrastructure permite ao usuário criar seus próprios requisitos e políticas de avaliação, proporcionando aos profissionais de TI examinar recursivamente por mais de 39.000 assinaturas de ataques e verificações de infraestrutura, oferecendo ao cliente condições de manter seguro o ambiente e o funcionamento dos aplicativos da web em sua corporação.

Ao escolher a edição N-Stalker Infrastructure o cliente receberá especial solução abrangendo: banco de dados contendo mais de 39.000 assinaturas de ataques, Verificações de Segurança no Servidor da Web, Verificações de Segurança em componentes de Software de Terceiros, Verificação de segurança em Arquivos & Diretórios, Criação de Scripts em Cross-site (análise reduzida).

Qual o tipo mais adequado de licença para atender às minhas necessidades?

Com relação à quantidade de websites elegíveis aos testes pelas licenças de uso, cada uma das edições acima é oferecida de acordo com a necessidade da empresa, classificadas em três tipos:

TIPO DE LICENÇA	Condições de Uso da Licença do N-Stalker WAS
SOHO License	Este tipo de licença permite testar até três aplicações web por um número ilimitado de vezes. Não pode ser usada para testar aplicações de terceiros, devendo ser usada apenas nas aplicações de propriedade da empresa licenciada. Ideal para pequenos negócios.
Corporate Unlimited Websites	Este tipo de licença permite testar de modo ilimitado quaisquer aplicações web pertencentes à empresa e sua Corporação (Private IP Blocks RFC1918, e ranges de IP da empresa). Não pode ser usada para testar aplicações de terceiros.
Consultant Unlimited Websites	Este tipo de licença permite testar de modo ilimitado quaisquer aplicações web sem quaisquer restrições. É o modelo mais recomendado para Consultorias, Fábricas de Software, provedores Internet e de serviços de Hosting.

A licença de uso N-Stalker WAS inclui suporte técnico ao usuário e garantia de manutenção e atualização do software durante a vigência do contrato de uso, a partir do pagamento de uma taxa única válida por um ano.A Rede Segura Tecnologia, além de ser o distribuidor exclusivo do Sistema RedeSegura, é representante comercial autorizado do software N-Stalker WAS.

Consulte-nos para juntos avaliarmos qual das soluções com tecnologia N-Stalker melhor atenderá às necessidades do projeto de segurança de aplicações web de sua empresa.