ナビゲート AppScan on Cloud

このセクションでは、サイド・メイン・メニューの項目やナビゲーション・バーを含め、AppScan on Cloud のナビゲートについて説明するとともに、詳細情報へのリンクを提供します。

メイン・メニュー・バーは、画面の左側に、縦並びの黒いアイコンとして表示されます。デフォルトでは、サイド・メニュー・バーは縮小表示され、7 つのメイン・アイコンだけが表示されます。メニュー・バーの空の部分をクリックすると、すべての項目がフルネームで表示されます。
注:
権限によっては、以下にリストされた項目の一部がメニュー・バーに表示されない場合があります。

サイド・メニュー・バー

アイコン

項目

詳細
「ホーム」アイコン ホーム 「ホーム」ページには、資産グループとアプリケーションのほか、割り当てられたグループ内の最近のアプリケーションとスキャンが一覧表示されます。最近のアプリケーションやスキャンを開くか、「アプリケーション」ページまたは「スキャンとセッション」ページですべてを表示することができます。「新規機能」セクションには、最新の ASoC 更新が一覧表示されます。ホームを参照してください。

ダッシュボード

このダッシュボードは、アプリケーション、スキャン、テクノロジーのさまざまなメトリックや傾向を追跡するのに便利です。アクティブな問題、MTTR の問題、アプリケーション、およびスキャンの詳細な概要をグラフとチャートで表示し、アプリケーションの全体的な状態を表示します。

ダッシュボード を参照してください。

アプリケーション

最初のスキャンを開始する前に、アプリケーションを作成する必要があります。

ASoC アプリケーションは、同じプロジェクトに関連するスキャンのコレクションです。Web サイト、デスクトップ・アプリケーション、Web サービス、アプリケーションの任意のコンポーネントなどが対象になる可能性があります。「アプリケーション」では、リスクを評価したり、傾向を把握したり、プロジェクトが業界や組織のポリシーに準拠していることを確認したりできます。

「アプリケーション」ページには、組織で自分が割り当てられている資産グループ内にあるすべてのアプリケーションがリストされます。このページで新規アプリケーションを作成したり、個々のアプリケーション・ページを開いたりできます。参照 アプリケーション

スキャンおよびセッション

アプリケーション内のすべてのスキャンのリスト。このリストは、テクノロジー (DAST、SAST など)、ステータス (完了、失敗など)、検索ストリングによってフィルタリングできます。各スキャン項目を展開すると詳細を表示できます。参照 スキャンおよびセッション
ライブラリー アプリケーションに関連付けられているオープン・ソース・ライブラリーを検索して操作します。検索結果は、名前、バージョン、ライセンス・タイプ、日付、アプリケーション別に並び替えることができます。各ライブラリーの詳細情報を表示し、組織のポリシーに従ってライブラリーの使用を制御します。

ライブラリー を参照してください。

ガバナンス >
DAST テンプレート
DAST テンプレートは、Dynamic Application Security Testing (DAST) スキャンテンプレートの管理と使用を効率化します。DAST テンプレート を参照してください。
DAST テストポリシー
テスト・ポリシーは、動的アプリケーション・セキュリティー・テスト (DAST) 中に脆弱性を識別するために使用される一連のルールです。DAST テストポリシー を参照してください。
DAST ドメイン
スキャンする前に、ASoC がサイトにアクセス可能であり、スキャンするための資格を備えていることを検証する必要があります。このビューには、組織の検証済みドメインがリストされ、それにより追加のドメインを検証できます。
プレゼンス
AppScan Presence を管理します。サーバーで AppScan Presence を使用すると、インターネットからアクセスできないサイトをスキャンし、機能テストの一環としてスキャンを組み込むことができます。AppScan Presence を参照してください。
コンプライアンス・ポリシー
ポリシーは、スキャンで検出された問題をフィルタリングして、自分に関連する問題だけが表示されるようにするための手段です。独自のポリシーを作成することも、事前定義されたポリシーを使用することもできます。最大 5 つのポリシーを任意のアプリケーションに関連付けることができます。コンプライアンス・ポリシー を参照してください。
監査証跡
タイム・スタンプ、ユーザー名、アクティビティ、オブジェクトなどのユーザー・アクティビティの詳細を示すテーブル。表示する列を設定できます。管理者は、すべてのユーザーのアクションを確認できます。ユーザーには、自分のアクションが表示されます。表示されたデータは、検索、フィルタリング、エクスポートすることができます。監査証跡 を参照してください。

管理 >

「管理」には、データアクセスの管理に役立つ 5 つのページがあります。

資産グループ
資産グループは、アプリケーションを編成するひとつの方法です。作成するグループごとに、アプリケーションを追加してユーザーを割り当てることができます。ユーザーには、割り当てられている資産グループ内のアプリケーションだけが表示されます。参照 資産グループ
ユーザー
ユーザーを招待および管理します。参照 ユーザー
ロール
ユーザー・ロールを定義します。参照 ロール
サブスクリプション
「サブスクリプション」ビューには、組織のすべての サブスクリプション のステータス (アプリケーションまたはスキャンの残数、開始日と終了日など) が表示されます。サブスクリプション を参照してください。
設定
このビューは管理者だけが使用できます。このビューは、ビジネス・ユニットの作成と管理に使用されます。

上部ナビゲーション

このセクションには、ウィンドウ上部にある AppScan on Cloud のナビゲーション・バー中の項目について説明するとともに、詳細情報へのリンクを提供します。

項目

詳細

統合

 AppScan on Cloud では、「AppScan on Cloud 統合」ページにリストされているさまざまなプラグインと統合が用意されています。「統合」を参照してください。
資料 AppScan on Cloud の資料とを表示します。
サポート 人材およびオンライン・リソースへの便利なリンク。
AI アシスタント・アイコン ASoC AI アシスタントはセキュリティー・インサイト、問題の優先順位付け、修正の推奨事項を自動化し、脆弱性の応答時間を短縮して、アプリケーションのセキュリティー体制を改善するのに役立ちます。詳しくは、「AppScan on Cloud AI アシスタント」を参照してください。
英語 (デフォルト) 言語セレクター。選択可能な言語は以下の通りです。
  • 英語
  • 簡体字中国語 (简体中文)
  • 繁体字中国語 (繁體中文)
  • フランス語 (Français)
  • ドイツ語 (Deutsch)
  • イタリア語 (Italiano)
  • 日本語
  • 韓国語 (한 국 어)
  • ポルトガル語 (Português)
  • ロシア語 (Русский)
  • スペイン語 (Español)
ユーザー・メニュー

サインインしているユーザーの詳細。

ユーザー
ユーザー名、アカウントに関連付けられている電子メール、およびロール。
データ・センター
サインインしているデータ・センター。
組織
組織名。
アカウント設定
アプリケーションの言語とテーマを設定し、ASoC API を使用するための API キーを生成し (REST API、および API キーの生成 を参照)、スキャンとアプリケーションの電子メール通知を有効にします。電子メール通知を参照してください。
テーマ
以下のオプションから選択できます。
  • : デフォルトでは、テーマはデバイスのデフォルトに従って適用されます。
  • : ライト・テーマ
  • : ダーク・テーマ
サインアウト
サインアウト元 AppScan on Cloud