Accueil
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
Utilisateurs
La gestion des utilisateurs vous permet de contrôler l'accès aux applications sensibles en les affectant à des groupes d'actifs, puis en ajoutant des utilisateurs spécifiques à ces groupes.
Groupes de fichiers de métadonnées
Les groupes d'actifs représentent les composants abstraits de votre organisation, comme les finances ou l'ingénierie. Les administrateurs peuvent restreindre l'accès à des applications spécifiques en les affectant à un groupe d'actifs et en limitant les utilisateurs qui appartiennent au groupe.
Création d'un groupe de fichiers métadonnées et affectation des ressources
Créez un groupe d'actifs, affectez des applications et ajoutez des utilisateurs. Cela vous aide à limiter les applications contenant des informations sensibles aux utilisateurs qui ont besoin de les consulter.

Initiation
Bienvenue dans la documentation HCL AppScan 360°, dans laquelle vous trouverez des informations sur l'installation, l'entretien et l'utilisation de ce service.
Installation
Administration
Définissez les utilisateurs, les applications, les stratégies et configurez les intégrations DevOps.
- Utilisateurs
  La gestion des utilisateurs vous permet de contrôler l'accès aux applications sensibles en les affectant à des groupes d'actifs, puis en ajoutant des utilisateurs spécifiques à ces groupes.
  - Rôles de l'utilisateur
    Les utilisateurs sont affectés à des groupes de fichiers métadonnées par un administrateur. Les rôles d'utilisateurs prédéfinis ne peuvent pas être supprimés.
  - Groupes de fichiers de métadonnées
    Les groupes d'actifs représentent les composants abstraits de votre organisation, comme les finances ou l'ingénierie. Les administrateurs peuvent restreindre l'accès à des applications spécifiques en les affectant à un groupe d'actifs et en limitant les utilisateurs qui appartiennent au groupe.
    - Création d'un groupe de fichiers métadonnées et affectation des ressources
      Créez un groupe d'actifs, affectez des applications et ajoutez des utilisateurs. Cela vous aide à limiter les applications contenant des informations sensibles aux utilisateurs qui ont besoin de les consulter.
    - Déplacement d'applications dans des groupes d'actifs
      Les applications peuvent uniquement appartenir à un groupe d'actifs. Déplacez des applications existantes vers de nouveaux groupes d'actifs afin d'en contrôler l'accès. Vous pouvez déplacer des applications individuellement ou en sélectionner plusieurs et les déplacer par lots.
- Applications
  Une application est une collection d'examens liés au même projet. Il peut s'agir d'un site Web, d'une application de bureau, d'une application mobile, d'un service Web ou de tout composant d'une application. Les applications vous permettent d'évaluer les risques, d'identifier les tendances et de vous assurer que votre projet est conforme aux stratégies du secteur et de l'organisation.
- Règles
  Vous pouvez appliquer les stratégies prédéfinies, ainsi que vos propres stratégies personnalisées, pour n'afficher que les données relatives aux problèmes qui vous sont propres.
- DevOps
  Outils d'intégration d'AppScan 360° dans votre cycle de développement logiciel.
- Examens personnels
  Un examen personnel est une manière d'évaluer la sécurité relative d'une application en développement sans affecter les données d'examen de l'application globale (problèmes, par exemple), ou la conformité.
- Statut de l'examen
- Piste d'audit
  La piste d'audit (Organisation > Piste d'audit) consigne l'activité des utilisateurs.
Navigation
Cette section décrit les éléments de la barre de menus AppScan 360° principale et fournit des liens vers des informations plus détaillées.
Analyse statique
Utilisez l'analyse statique (SAST) pour rechercher les vulnérabilités de sécurité dans les applications Web et dans les applications de bureau. L'analyse statique inclut les technologies IFA (analyse de résultats intelligente) et ICA (analyse de code intelligente).
Résultats
L'onglet Historique des examens de votre application affiche les résultats d'examen (y compris les statistiques d'examen) ainsi que les options de réexamen.
Reference
Quelques questions fréquentes et informations sur l'intégration d'AppScan 360° au cycle de vie du produit (SDLC).

Création d'un groupe de fichiers métadonnées et affectation des ressources

Créez un groupe d'actifs, affectez des applications et ajoutez des utilisateurs. Cela vous aide à limiter les applications contenant des informations sensibles aux utilisateurs qui ont besoin de les consulter.

Pourquoi et quand exécuter cette tâche

Seuls les administrateurs peuvent consulter les capacités de gestion des utilisateurs.

Procédure

Sélectionnez Menu principal () > Gestion des utilisateurs > Groupes d'actifs > Nouveau groupe d'actifs.
Donnez un nom unique au groupe de fichiers métadonnées, ainsi qu'une description qui définit l'objectif du groupe et la manière dont le groupe est utilisé au sein de votre organisation.
Cliquez sur Déplacer des applications, sélectionnez les applications pour le groupe, puis cliquez sur Déplacer des applications.

Conseil : Recherchez des applications similaires, comme celles appartenant à la même unité d'activité, au même testeur ou peut-être à une campagne commerciale spécifique, puis ajoutez-les au groupe de fichiers métadonnées. Vous pouvez également filtrer par groupe de fichiers métadonnées afin de rechercher les applications que vous souhaitez déplacer.
Cliquez sur Accorder un accès utilisateur.
Seuls les utilisateurs qui n'appartiennent actuellement pas à ce groupe de fichiers métadonnées sont repris dans la liste.
Sélectionnez les utilisateurs pour le groupe et cliquez sur Accorder un accès utilisateur.