ホーム
動的分析
AppScan on Cloud は、実稼働環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。開発環境では、プライベート・サイトのスキャン・テクノロジーの助けを借りて、オープンなインターネットからはアクセスできないアプリケーションをスキャンします。
AppScan Presence
サーバーで AppScan Presence を使用すると、インターネットからアクセスできないサイトをスキャンしたり、機能テストの一環としてスキャンを組み込んだりできます。
システム要件

作業の開始
HCL AppScan on Cloud の資料にようこそ。この資料では、このサービスのインストール、保守、使用に関する情報を参照できます。
ナビゲーション
このセクションでは、AppScan on Cloud のメイン・メニュー・バーの項目と、詳細情報へのリンクについて説明します。
管理
ユーザー、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
動的分析
AppScan on Cloud は、実稼働環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。開発環境では、プライベート・サイトのスキャン・テクノロジーの助けを借りて、オープンなインターネットからはアクセスできないアプリケーションをスキャンします。
- 動的分析 (DAST) について
  ASoC の動的 (DAST) スキャンは、次の 2 つのステージで構成されています。探査およびテスト。スキャン・プロセスのほとんどはユーザーにとってシームレスで、スキャンが完了するまで入力は必要ありませんが、動的スキャンの仕組みを把握すると、開発プロセスにおけるスキャンの役割の理解を深めることができます。
- 動的スキャン (DAST)
  ASoC ブラウザーまたは Web API で実行されるアプリケーションの動的分析を実行できます。ASoC で利用可能な設定オプションを使用するか、AppScan Standard の設定 (テンプレート・ファイル) またはフル・スキャン・ファイルをアップロードします。
- AppScan Presence
  サーバーで AppScan Presence を使用すると、インターネットからアクセスできないサイトをスキャンしたり、機能テストの一環としてスキャンを組み込んだりできます。
  - システム要件
  - Presence の作成
    プライベート Web アプリケーションの場合、または機能テスト手順の一環としてスキャンを組み込む場合は、Web アプリケーションまたはバックエンド・サーバーおよびインターネットにアクセスできる AppScan プレゼンスを作成する必要があります。プロキシー接続がサポートされています。
  - プレゼンスの開始
  - プライベート・サイト・サーバー・プロキシーの構成
    ご使用のプライベート・ネットワークから、プライベート・サイト・サーバーでプロキシーを使用して、Web アプリケーションまたはバックエンド・サーバー (内部プロキシー)、あるいはインターネット (発信プロキシー) に接続する必要がある場合は、以下のようにプロキシーを構成します。
  - PAC ファイルの構成
    サイト内のさまざまなドメインに到達するためにプロキシー自動構成 (PAC) ファイルが必要な場合には、AppScan Presence を以下のように構成します。
  - プレゼンス・キーの更新
    最初にプレゼンスをダウンロードした時点で、プレゼンスには自身をアクティブ化するためのキーが同梱されています。そのキーが有効期限切れになったら、有効なキーで置き換える必要があります。
  - ログ・ファイル
  - AppScan Presence のトラブルシューティング
    AppScan Presence の操作中に検出されたエラーに対するトラブルシューティング・タスク。
- トラフィックの記録
  トラフィックは、AppScan Activity Recorder ブラウザー拡張機能 (Chrome または Edge 用)、HCL AppScan Traffic Recorder プロキシー・サーバー、または AppScan Standard を使用して、DAST スキャンの探査データとして記録できます。
- HCL AppScan Traffic Recorder
  HCL AppScan Traffic Recorder (DAST プロキシー) では、トラフィックを記録して探査データとして使用できます。要求に応じてトラフィック・レコーダー・インスタンスを作成して、後で DAST スキャンに使用されるトラフィックを記録できます。
- IAST Total
  IAST Total (インタラクティブ・アプリケーション・セキュリティー・テスト) は、IAST の機能を利用して動的分析 (DAST) スキャンを強化し、スキャン時間と修復時間を短縮しながら、より広範な脆弱性を明らかにします。
- AppScan Standard
- プライベート・サイト
  サーバー上の AppScan Presence を使用することで、インターネットからアクセスできないサイトをスキャンできます。
インタラクティブ監視
ASoC は、アプリケーションにインストールされたエージェントを使用して、正当な対話と悪意のある対話の両方をすべて監視することにより、実行時にアプリケーション内のセキュリティーの脆弱性を特定します。IAST は独自のテストを送信しないので、プロセスは「パッシブ」であり、そのため無期限に実行できます。
ソフトウェア・コンポジション分析
ソフトウェア・コンポジション分析 (SCA) を使用して、コードで使用されるオープン・ソースおよびサードパーティ・パッケージのセキュリティー上の脆弱性をスキャンします。SCA には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
静的分析
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
結果
[スキャンとセッション] ページには、DAST、SAST、SCA、および IAST カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。
トラブルシューティング
サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
よくある質問および参照
よくある質問、製品ライフサイクル (SDLC) への ASoC の統合に関する情報、および ASoC API 資料。

AppScan Presence のシステム要件

AppScan Presence をインストールするシステムには、以下のオペレーティング・システム要件が適用されます。あらゆる場合において、サポート対象は 64 ビットのみです。

表 1. サポートされるオペレーティング・システム
OS	プラットフォーム
Windows™	Windows™ 10
	Windows™ Server 2016
	Windows™ Server 2019
Linux™	Red Hat Enterprise Linux™ (RHEL) v7、v8
	openSUSE Leap 15.3
	Ubuntu™ v20.04

表 2. メモリー要件
Type	Memory (メモリー)
CPU	2 コア必須; 4 コア推奨; オーバーコミットの可能性あり
RAM	4 GB 必須; 8 GB 推奨; オーバーコミットの可能性あり
ﾃﾞｨｽｸ	1 GB の空きディスク・スペースが必要