アプリケーションの作成、編集、および削除

アプリケーションは、同じプロジェクトに関連するスキャンのコレクションです。Web アプリ、モバイル・アプリ、Web サービス、アプリの任意のコンポーネントなどが対象になる可能性があります。「アプリケーション」では、リスクを評価したり、傾向を把握したり、プロジェクトが業界や組織のポリシーに準拠していることを確認したりできます。

アプリケーションの作成

手順

「アプリケーション」ビューで、画面右上の「アプリケーションの作成」をクリックします。
「必須」タブには、アプリケーションを作成するための必要最小限のオプションがリストされます。必須入力項目は、名前の入力と資産グループの割り当てです。各アプリケーションは、唯一の資産グループに属さなければなりません (「資産グループ」を参照)。
「必須」タブで、アプリケーションに名前を付け、ドロップダウン・リストから資産グループを選択します。
権限を持つユーザーは、次の手順を実行できます。
1. 「資産グループ」フィールドに新しい名前を入力する
2. 「資産グループの追加」を選択して、新しいグループを作成する
3. 作成したグループにアプリケーションを直ちに割り当てる。
詳しくは、「資産グループ」を参照してください。
オプション: デフォルトでは、「ビジネスへの影響」は、「中」に設定されています。必要に応じて、ドロップダウン・リストを使用して、次のオプションからこれを変更できます。
- 重大
- 高
- 中
- 低
- 未指定
カスタム・アプリケーション・フィールド: 組織レベルの設定で作成したカスタム・アプリケーション・フィールドがここに表示されます。必要に応じてカスタム・アプリケーション・フィールドを定義します。
「保存」をクリックして、アプリケーションを作成します。
これで、スキャンを作成するか、サード・パーティー製スキャナーで検出された問題を手動でインポートできます。

アプリケーションの編集

このタスクについて

手順

「アプリケーション」ビューで、アプリケーションの「編集」アイコンをクリックします。

ASoC で、「アプリケーションの編集」ダイアログが表示されます。

「名前」および「資産グループ」を除き、このダイアログ内の属性は省略可能ですが、管理ツールとして使用できます。

属性を編集し、適切な値を割り当てます。セキュリティー・テストおよび脆弱性の追跡を行うためにご使用のアプリケーションをトリアージする際に、これらすべての属性を検索することができます。


タブ	フィールド	詳細
必須	アプリケーション名	必須。アプリケーションの名前を入力します。
	資産グループ	必須。適切な資産グループにアプリケーションを割り当てることで、これらのアプリケーションへのアクセスを制限します。アプリケーションは、1 つの資産グループにのみ属することができます。「資産グループ」ドロップダウン・リストは、管理者がユーザー管理に 1 つ以上の資産グループを作成している場合にのみ表示されます。それ以外の場合、新規に作成されたアプリケーションは、デフォルトの資産グループに属します。権限がある場合は、新しい名前を入力して、アプリケーション用の新しい資産グループを作成できます。詳しくは、「資産グループ」を参照してください。
	ビジネスへの影響	このアプリケーションが重要な場合は、「高」または「重大」の値を割り当てます。そうすれば、この属性でアプリケーション・インベントリーをフィルタリングすると、このアプリケーションがリストの先頭またはその近くに表示されます。アプリケーションの「リスク等級」の計算は、検出された問題の最も高い重大度とアプリケーションのビジネスへの影響の組み合わせに基づいて行われます。高い値はリスクが高いことを示します。参照リスク等級
	カスタム・アプリケーション・フィールド	オプション。アプリケーションのカスタム・フィールドを定義して、データの分類、フィルタリング、分析に役立てることができます。管理者ユーザーは「管理」 > 「設定」で最大 5 つの新しいカスタム・アプリケーション・フィールドを作成できます。
アプリケーションの詳細	説明	オプション。独自の参照に使用します。
アプリケーションの詳細	その他のフィールド	オプション。独自の参照に使用します。
個人	ビジネス・オーナー	オプション。独自の参照に使用します。
	開発担当者の連絡先	オプション。独自の参照に使用します。
	テスター	オプション。独自の参照に使用します。
アクセス制御	ビジネス・ユニット	オプション。アプリケーションが属する組織内のビジネス・ユニットを選択します。管理ユーザーは、「管理」 > 「設定」で新しいビジネス・ユニットを作成できます。
セキュリティーとリスク	セキュリティーおよびリスク評価	オプション。アプリケーションのセキュリティーとリスク評価を定義するための独自の参照に使用します。
スキャンの設定	Presence	アプリケーションには、最大 3 つの固有のプレゼンスを割り当てます。注: プレゼンスが割り当てられていないのに制限オプションが使用されている場合、アプリケーションのプレゼンスを使用することはできません。アプリケーションへのプレゼンスの割り当てはオプションです。スキャンするたびにプレゼンスを割り当てることもできます。詳しくは、「AppScan Presence」を参照してください。
	上記で定義されたプレゼンスのみ許可	このチェックボックスを選択すると、アプリケーションのスキャンが割り当てたプレゼンスのみに制限されます。
	テスト状況	このフィールドには、「未開始」、「進行中」、または「完了」が示されます。この属性は、概要ダッシュボードのグラフとして表示され、総合的なセキュリティー・リスク評価に役立ちます。
自動クリーンアップ	自動クリーンアップ	アプリケーションに含めることができるスキャンの最大数は 2,000 です。この上限に達した場合の処理方法を示します。スキャンを手動で削除: ASoC 必要に応じてスキャンを削除するよう求められます。自動クリーンアップを有効化: ASoC 必要に応じて古いスキャンが自動的に削除されます。アプリケーション・スキャン・クリーンアップを参照してください。

「保存」をクリックします。

アプリケーションの削除

手順

「アプリケーション」ビューで、アプリケーションをクリックして開きます。
画面の右上にある「管理」 > 「アプリケーションの削除」.を選択します。

以下の希望するオプションを選択します。

オプション	説明
スキャンデータのみを削除	このアプリケーションで検出されたスキャン、エージェント、問題、およびライブラリーがすべて削除されます。アプリケーションの構成と詳細はそのまま残ります。ダッシュボードがリセットされます。
アプリケーション全体の削除	アプリケーションで検出されたスキャン、エージェント、問題、およびライブラリーがすべて削除されます。アプリケーションの構成と詳細が削除されます。ダッシュボードのデータも削除されます。

「削除」をクリックします。

タスクの結果

アプリケーションを削除すると、スキャン、検出結果、および問題がすべて削除されます。ダッシュボードの履歴データも削除されます。