AppScan 360° のシングル仮想マシンへのカスタム・インストール

mkdir -p ~/aio-setup
mv *.run ~/aio-setup/

sudo ./AppScan360_SingleVMsetup_v2.1.0.run -- $PWD prepareCertsFolders

cd ~/aio-setup
sudo ./AppScan360_SingleVMsetup_v2.1.0.run -- $PWD

cd aioWorkspace
./disengageAS360-AIO.sh

Please select your installation path:
1. 🚀  Express Mode (POC)
2. 🛠️  Custom Mode (Production)
Enter 1 or 2 [Default: 1]:

> Will this production deployment include Software Composition 
Analysis (SCA)? This requires license. (y/n) [Default: n]:

• デフォルトは n です。
  • y: お使いのインストール環境にソフトウェア・コンポジション分析 (SCA) を含めます。SCA でアプリケーションにオープン・ソース・コンポーネントの脆弱性がないか分析できます。
  • n: お使いのインストール環境でソフトウェア・コンポジション分析 (SCA) を含めないでください。
• 本番インストールでは、外部 MSSQL データベースを構成する必要があります。プロンプトが表示されるので、適宜対応します。

  🛢️ *** Database Configuration ***
  > Enter Database Hostname or IP:

  > Enter Database Port [Default: 1433]:

  > Enter Database User for AppScan:

  > Enter Database User Password:

  > Enter the name for the main AppScan database [Default: AppScanCloudDB]:

• インストール環境にソフトウェア・コンポジション分析 (SCA) を含めることを選択した場合:
  • SCA データベース名を入力します。

    > Please provide a name for the new SCA database [Default:
     AppScan360_SCA_DB]:

  • SCA 集約データベース名を入力します。

    > Please provide a name for the new SCA Aggregation database 
    [Default: > AppScan360_SCA_Aggregation_DB]:

  • SCA アップデートのレジストリー情報を入力するか、該当する場合はデフォルトを受け入れます。

    > SCA Registry Address [Default: hclcr.io]:
    > SCA Registry Path [Default: appscan360/as360-k8s-docker-images]:
    > SCA Registry Username (typically your ID):
    > SCA Registry Password/Token:
    > SCA Helm Repository Path [Default:appscan360/as360-k8s-helm-packages]:

  • 注: SCA 脆弱性データベースの自動更新を有効にするには、ID とパスワード/トークンを使用します。自動更新を行うには、システムがインターネットに接続されている必要があります。

    🔗 Network Configuration
    > Please enter the primary domain name for this installation. This 
    will be used to create the access URL (e.g., yourcompany.com):

• これはデフォルト値のない必須フィールドです。指定されたドメイン名は AppScan 360° インスタンスのアクセス URL の作成に使用されます。例えば、appscan-test.local と入力すると、AppScan 360° の URL は https://hostname.appscan-test.local になります。
  ドメイン名は、覚えやすい名前にし、ネットワーク環境内で一意であり、既存のドメインと競合しないようにする必要があります。

  > Please enter the external domain(s) or IP(s) that this instance 
  will need to access for external services(such as SSO, SMTP, 
  etc.). Separate multiple entries with commas:

• 次のように、AppScan 360° インスタンスが接続する必要があるドメインまたは IP アドレスを入力します。
  • E メール通知用の SMTP サーバー
  • SSO 認証プロバイダー (LDAP、OIDC)
  • 外部 CI/CD ツール
• 複数のエントリーを指定する場合は、コンマで区切ります。外部サービスが不要な場合は、空白のままにします。

  > Is the VM connected with the local DNS server (y/n)?

• デフォルトは n です。
  • y: VM が DNS サーバーに接続されています。ネットワーク関連の構成にホスト名が使用されます。
  • n: VM が DNS サーバーに接続されていません。ネットワーク関連の設定に IP アドレスが直接使用されます。

    > To plan for long-term storage costs, estimate the number of scan 
    results you plan to retain. > Specify the shared storage capacity 
    in GB [Default: 200]:

• このストレージは、コンポーネント間で共有されるログ、構成ファイル、永続データ、スキャン・ログに使用されます。デフォルトは 200GB です。
  • Enter キーを押してデフォルト値を受け入れるか、
  • 別の数字を入力してカスタム・ストレージ値を指定し、Enter キーを押します。

    > Do you want to connect with your SMTP Mail Relay (SMR)(y/n)?

• デフォルトは n です。
  SMTP メール・リレーは、システムから送信された電子メールを受け入れ、受信者の電子メール・サーバーに転送する中間サーバーです。リレーは、電子メールの配信を保証し、スパム・フィルタリングなどの特定のルールを適用できます。AppScan 360° で、スキャンが完了したとき、スケジュール/スキャンが開始されたときなどに通知メールを受信するようにリレーを設定します。

  • y: 配置から電子メールを送信するために、AppScan 360° を SMTP メールリレーと統合します。y を選択した場合は、SMR に接続を完了するように求めるプロンプトが表示されたら、適切なホスト、ポート、資格情報、および暗号化の詳細を入力します。

    > Please enter the SMTP host:

    > Please enter the SMTP port:

  • 通常、ポート番号は 25、465、または 587 です。

    > Please enter the SMTP username:

  • 認証が必要な場合。

    Please enter the SMTP password:

  • 認証が必要な場合。

    > Does your SMTP server use SSL/TLS? If yes, a certificate is 
    required to be present in certs/smtp folder (y/n)?

  • n: SMTP サーバーが設定されません。ユーザーは関連する電子メール通知を受信できません。
• 外部 DPR がない場合は、ローカル DPR を設定するかどうかを選択します

  > Do you want the kit to install and manage a local Docker Private 
  Registry (DPR) on this VM? (y/n) [Default: n]:

• y - 、Docker クエリーをスキップしてデフォルト値を設定します。n の場合は、以降の質問として DPR の詳細を入力します
  • Docker レジストリー構成:

    🐳 Docker Registry Configuration
    > What is the external Docker Private Registry (DPR) address (FQDN:PORT)?

    > What is the external Docker Private Registry (DPR) username?

  • 認証が必要な場合

    > What is the external Docker Private Registry (DPR) password?

  • 認証が必要な場合

    🐳 Docker registry and Helm repository context names are used to 
    set the context for docker images and helm charts.
    💡 To set these to an empty string(root repository), type EMPTY
    ----------------------------------------------------------------
    --------------------------------
    > What is the docker registry context/repository name [Default: 
    as360-k8s-docker-images]:

    > What is the helm repository context/repository name [Default: as360-k8s-helm-packages]:

    🔄 Proxy Service Configuration
    > Do you want to use a proxy service? (y/n) [Default: n]:

  • y: プロキシー・サービスを構成します。

    > What is the proxy host?

    > What is the proxy port?

    > Does the proxy require user/password credentials? (y/n):

    > What is the proxy username?:

    > What is the proxy password?:

  • n: プロキシー構成をスキップします。

✅ Summary of your choices:
  Installation Mode: Custom (Production)
  Install SCA Kit: [y/n]
  Domain: [your domain]
  Connected to Local DNS: [y/n]
  Storage Size: [size]GB
  Use SMTP Mail Relay: [y/n]
  Docker Private Registry Address: [address]
  Scan Concurrency: SAST=[n], DAST=[n], IAST=[n], SCA=[n]
  MSSQL Host: [host], Port: [port], DB: [database]

> Continue with installation? (y/n) [Default: y]:

情報が正しいことを確認し、y と入力して続行します。正しくない場合、または変更する場合は n と入力し、Enter キーを押します

The AS360 Single VM was installed, to access it do the following:
  1. Add to your 'hosts' file the following line: [IP_ADDRESS] 
[HOSTNAME].[DOMAIN]

2. Access https://[HOSTNAME].[DOMAIN] in your browser