ホーム
管理
ユーザー、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
DevOps
ソフトウェア開発ライフサイクルの AppScan 360° の組み込み用ツール。
統合
AppScan Presence を設定して GitHub リポジトリーを直接スキャンする
AppScan Presence を使用して、GitHub Enterprise リポジトリーで静的分析を実行できます。
AppScan Presence
サーバーで AppScan Presence を使用すると、インターネットからアクセスできないサイトをスキャンしたり、機能テストの一環としてスキャンを組み込んだりできます。
システム要件

作業の開始
HCL AppScan 360° の資料にようこそ。この資料では、このサービスのインストール、保守、使用に関する情報を参照できます。
インストール
AppScan 360° のアーキテクチャーと製品のインストール方法について説明します。
管理
ユーザー、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
- ユーザー数
  ユーザー管理により、重要なアプリケーションを資産グループに割り当てて特定のユーザーをそうしたグループに追加することで、そのようなアプリケーションへのアクセスを制御することができます。
- アプリケーション数
  アプリケーションは、同じプロジェクトに関連するスキャンのコレクションです。Web サイト、デスクトップ・アプリ、モバイル・アプリ、Web サービス、アプリの任意のコンポーネントなどが対象になる可能性があります。「アプリケーション」では、リスクを評価したり、傾向を把握したり、プロジェクトが業界や組織のポリシーに準拠していることを確認したりできます。
- コンプライアンス・ポリシー
  事前定義されたコンプライアンス・ポリシーや独自のカスタム・コンプライアンス・ポリシーを適用して、自分に関連する問題のデータのみを表示できます。
- DevOps
  ソフトウェア開発ライフサイクルの AppScan 360° の組み込み用ツール。
  - REST API
    組み込みの REST API インターフェースは、RESTful Web サービスを視覚化する方法を提供します。API 資料は Swagger を使用して作成されています。この資料を使用すると API 操作をテストしてすぐに結果を確認できるので、アプリケーションをより迅速にスキャンできます。
  - 環境ステータス API
    環境ステータス API を使用して、環境の健全性とリソースの可用性をモニターすることができます。API 資料は Swagger を使用して作成されています。この資料を使用すると API 操作をテストしてすぐに結果を確認できるため、お使いの AppScan 360° 環境の健全性を維持できます。
  - 統合
    - Jenkins 自動化サーバーへのセキュリティー分析の追加
      HCL AppScan Jenkins プラグインにより、セキュリティー・スキャン・サポートを Jenkins プロジェクトに追加できます。このプラグインを使用して、HCL AppScan 360° で HCL AppScan 360° に接続できます。
    - Azure DevOps Services プラグインのインストールと使用
      このタスクでは、静的スキャンまたは動的スキャンを行うための Azure DevOps Services プラグインを、Azure DevOps Services および Team Foundation Server (TFS) パイプラインにインストールして使用する方法について説明します。(Azure DevOps Services は、以前は Visual Studio Team Services (VSTS) と呼ばれていました)。
    - AppScan Presence を設定して GitHub リポジトリーを直接スキャンする
      AppScan Presence を使用して、GitHub Enterprise リポジトリーで静的分析を実行できます。
      - AppScan Presence
        サーバーで AppScan Presence を使用すると、インターネットからアクセスできないサイトをスキャンしたり、機能テストの一環としてスキャンを組み込んだりできます。
        システム要件
        Presence の作成
        プライベート Web アプリケーションの場合、または機能テスト手順の一環としてスキャンを組み込む場合は、Web アプリケーションまたはバックエンド・サーバーおよびインターネットにアクセスできる AppScan プレゼンスを作成する必要があります。プロキシー接続がサポートされています。
        プレゼンスの開始
        プライベート・サイト・サーバー・プロキシーの構成
        ご使用のプライベート・ネットワークから、プライベート・サイト・サーバーでプロキシーを使用して、Web アプリケーションまたはバックエンド・サーバー (内部プロキシー)、あるいはインターネット (発信プロキシー) に接続する必要がある場合は、以下のようにプロキシーを構成します。
        PAC ファイルの構成
        サイト内のさまざまなドメインに到達するためにプロキシー自動構成 (PAC) ファイルが必要な場合には、AppScan Presence を以下のように構成します。
        プレゼンス・キーの更新
        最初にプレゼンスをダウンロードした時点で、プレゼンスには自身をアクティブ化するためのキーが同梱されています。そのキーが有効期限切れになったら、有効なキーで置き換える必要があります。
        ログ・ファイル
        AppScan Presence のトラブルシューティング
        AppScan Presence の操作中に検出されたエラーに対するトラブルシューティング・タスク。
- 個人スキャン
  個人スキャンは、アプリケーション全体のスキャン・データ (問題など) やコンプライアンスに影響を与えることなく、開発中のアプリケーションの相対的なセキュリティーを評価する方法です。
- スキャン状況
- 監査証跡
  監査証跡 (「組織」 > 「監査証跡」) は、ユーザー・アクティビティを記録します。
ナビゲーション
このセクションでは、AppScan 360° のメイン・メニュー・バーの項目と、詳細情報へのリンクについて説明します。
動的分析
HCL AppScan 360° は、実動環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
結果
[スキャンとセッション] ページでは、カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。
参照
よくある質問、および製品ライフサイクル (SDLC) への AppScan 360° の統合に関する情報。

AppScan Presence のシステム要件

AppScan Presence をインストールするシステムには、以下のオペレーティング・システム要件が適用されます。あらゆる場合において、サポート対象は 64 ビットのみです。

表 1. サポートされるオペレーティング・システム
OS	プラットフォーム
Windows™	Windows™ 11
	Windows™ Server 2022
	.NET 8
Linux™	openSUSE Leap 15.3
	Ubuntu™ v18.04、v20.04、v22.04
	.NET 8
注: NET 8 は特定のプラットフォームをサポートしていますが、プレゼンスがプラットフォームでサポートされていることを自動的に意味するものではありません。

表 2. メモリー要件
タイプ	メモリー
CPU	2 コア必須; 4 コア推奨; オーバーコミットの可能性あり
RAM	4 GB 必須; 8 GB 推奨; オーバーコミットの可能性あり
ディスク	1 GB の空きディスク・スペースが必要