Création, modification et suppression d'applications

Une application est une collection d'examens liés au même projet. Il peut s'agir d'une application Web, d'une application mobile, d'un service Web ou de tout composant d'une application. Les applications vous permettent d'évaluer les risques, d'identifier les tendances et de vous assurer que votre projet est conforme aux stratégies du secteur et de l'organisation.

Création d'une application

Procédure

Dans la vue Applications, cliquez sur Créer une application en haut à droite de l'écran.
L'onglet Eléments essentiels répertorie les options minimales pour créer une application. Vous devez obligatoirement saisir un nom et attribuer un groupe d'actifs. Chaque application doit appartenir à un seul (et unique) groupe d'actifs, voir Groupes d'actifs.
Dans l'onglet Eléments essentiels, donnez un nom à l'application et sélectionnez un groupe d'actifs dans la liste déroulante.
Les utilisateurs dotés d'un droit peuvent :
1. Saisir un nouveau nom dans le champ Groupe d'actifs.
2. Sélectionner Ajouter un groupe d'actifs pour créer un groupe.
3. Lui attribuer immédiatement l'application.
Pour plus d'informations, voir Groupes d'actifs.
Facultatif : Par défaut, l'impact sur l'activité est défini sur Moyen. Vous pouvez modifier cette option si nécessaire à partir des options suivantes à l'aide de la liste déroulante.
- Critique
- Elevé
- Moyen
- Faible
- Non spécifié
Champs d'application personnalisés : les champs d'application personnalisés que vous avez créés dans les paramètres de niveau organisationnel sont répertoriés ici. Définissez le champ d'application personnalisé comme requis.
Cliquez sur Enregistrer pour créer l'application.
Vous pouvez maintenant créer un examen ou importer manuellement les problèmes détectés par un scanner tiers.

Modification d'une application

Pourquoi et quand exécuter cette tâche

Procédure

Dans la vue Applications, cliquez sur l'icône Modifier de l'application.

ASoC affiche la boîte de dialogue Modifier l'application.

Outre Nom et Groupe d'actifs, les attributs de cette boîte de dialogue sont facultatifs mais peuvent être utiles à des fins d'administration.

Editez les attributs et affectez des valeurs lorsque cela vous semble utile. Vous pouvez rechercher tous ces attributs lorsque vous triez vos applications en vue des tests de sécurité et du suivi des vulnérabilités.


Onglet	Champ	Détails
Eléments essentiels	Nom de l'application	Obligatoire. Saisissez le nom de l'application.
	Groupe de fichiers métadonnées	Obligatoire. Limitez l'accès à ces applications en l'affectant à un groupe d'actifs approprié. Une application peut uniquement appartenir à un groupe d'actifs. La liste déroulante Groupe d'actifs ne s'affiche que si l'administrateur a créé un ou plusieurs groupes d'actifs dans l'administration de gestion des utilisateurs. Dans le cas contraire, une application récemment créée appartient au groupe d'actifs par défaut. Si vous y êtes autorisé, vous pouvez saisir un nouveau nom pour créer un groupe d'actifs pour l'application. Voir Groupes d'actifs pour plus d'informations.
	Impact sur l'activité	Si cette application est importante, attribuez-lui une valeur élevée ou critique. Ainsi, lorsque vous filtrez votre inventaire d'applications en fonction de cet attribut, cette application s'affiche à côté ou en haut de la liste. L'évaluation des risques d'une application est basée sur la combinaison de la gravité du problème détecté et de l'impact de l'application sur l'activité de l'entreprise. Des nombres élevés indiquent un risque accru. Voir Evaluation des risques
	Champs d'application personnalisés	Facultatif. Définissez des champs personnalisés pour votre application afin de vous aider à catégoriser, filtrer et analyser les données. Les utilisateurs administrateurs peuvent créer jusqu'à cinq champs d'application personnalisés dans Administration > Paramètres.
Détails de l'application	Description	Facultatif. Utilisez-le pour votre propre référence.
Détails de l'application	Autres champs	Facultatif. Utilisez-le pour votre propre référence.
Personnel	Propriétaire fonctionnel	Facultatif. Utilisez-le pour votre propre référence.
	Contact pour le développement	Facultatif. Utilisez-le pour votre propre référence.
	Testeur	Facultatif. Utilisez-le pour votre propre référence.
Contrôle d'accès	Unité d'activité	Facultatif. Sélectionnez l'unité commerciale de l'organisation à laquelle votre application appartient. Les utilisateurs administrateurs peuvent créer des unités commerciales dans Administration > Paramètres.
Sécurité et risque	Evaluation de la sécurité et des risques	Facultatif. Utilisez-le comme référence pour définir les évaluations de la sécurité et des risques pour votre application.
Paramètres d'examen	Presence	Attribuez jusqu'à trois instances Presence uniques à votre application. Remarque : Vous ne pouvez pas utiliser une instance Presence pour une application si aucune instance Presence n'est attribuée et si une limite est utilisée. L'attribution d'instances Presence à une application est facultative. Vous pouvez également attribuer une instance Presence à chaque examen. Pour plus d'informations, voir AppScan Presence.
	Autoriser uniquement les instances Presence définies ci-dessus	Cochez cette case pour limiter l'examen de l'application aux seules instances Presence que vous avez attribuées.
	Statut des tests	Indiquez Non démarré, En cours ou Terminé dans ce champ. Cet attribut s'affiche en tant que graphique du tableau de bord récapitulatif et contribue à l'évaluation globale des risques de sécurité.
Nettoyage automatique	Nettoyage automatique	Le nombre maximal d'examens qu'une application peut contenir est de 2 000. Indiquez comment procéder lorsque cette limite est atteinte : Supprimer manuellement des examens : ASoC vous invite à supprimer des examens, si besoin. Activer le nettoyage automatique : ASoC supprime automatiquement les précédents examens, si besoin. Voir Nettoyage des examens des applications.

Cliquez sur Enregistrer.

Suppression d'une application

Procédure

Dans la vue Applications, cliquez sur l'application pour l'ouvrir.
Dans le coin supérieur droit de l'écran, sélectionnez Gérer > Supprimer l'application.

Sélectionnez l'option souhaitée :

Option	Description
Supprimer uniquement les données des examens	Tous les examens, agents, problèmes et bibliothèques détectés dans cette application seront supprimés. La configuration et les détails de l'application seront conservés. Les tableaux de bord seront réinitialisés.
Supprimer l'application complète	Tous les examens, agents, problèmes et bibliothèques détectés dans l'application seront supprimés. La configuration et les détails de l'application seront supprimés. Les données des tableaux de bord seront également supprimées.

Cliquez sur Supprimer.

Résultats

Si vous supprimez une application, tous les examens, résultats et problèmes sont supprimés. Les données historiques du tableau de bord sont également supprimées.