このセクションでは、サイド・メイン・メニューの項目やナビゲーション・バーを含め、AppScan on Cloud のナビゲートについて説明するとともに、詳細情報へのリンクを提供します。
ガバナンスは、ポリシー、ドメイン、監査証跡を管理するためのハブとなります。
HCL AppScan on Cloud の資料にようこそ。この資料では、このサービスのインストール、保守、使用に関する情報を参照できます。
「ホーム」ページには、関連付けられたアセットグループとアプリケーション、および割り当てられたアセットグループ内にある最新のアプリケーションとスキャンが表示されます。「ホーム」ページでは、最新のアプリケーションまたはスキャンのいずれかを選択したり、「アプリケーション」ページおよび「スキャンとセッション」ページですべてのアプリケーションとすべてのスキャンをそれぞれ表示したりできます。「新規機能」セクションには、ASoC の最新の更新が表示されます。
メイン・ダッシュボードは、メイン・メニュー・バーの 4 番目の項目です。アクティブな問題、MTTR の問題、アプリケーション、およびスキャンの詳細な概要をグラフとチャートで表示し、アプリケーションの全体的な状態を表示します。
「アプリケーション」ページには、組織で自分が割り当てられている資産グループ内にあるすべてのアプリケーションがリストされます。「アプリケーション」ページでは、新しいアプリケーションを作成し、個々のアプリケーション・ページを開くことができます。
このビューには、すべてのアプリケーションのすべてのスキャンとセッションが一覧表示され、DAST、SAST、SCA テクノロジー全体のスキャン・メトリックと傾向を監視するための視覚的な分析チャートが表示されます。
アプリケーションに関連付けられているオープン・ソース・ライブラリーを検索、レビューおよびアクションを起こします。
DAST テンプレート機能は、Dynamic Application Security Testing (DAST) スキャンテンプレートの管理と使用を効率化します。AppScan Standard のスキャンファイル (.scant) または DAST テンプレートを直接 ASoC にアップロードすることができます。これにより、テンプレートが一元化され、個々のデスクトップに保存するのではなく、すべての ASoC ユーザーがテンプレートを再利用できるようになります。
テスト・ポリシーとは、Web アプリケーションのセキュリティー・スキャン設定のリストのことです。ASoC ユーザー・インターフェースからスキャンを実行するときは、定義済みのテスト・ポリシーから 1 つを選択できますが、インポートされたスキャンまたは API から実行されるスキャンには、ほかのポリシーを適用できます。AppScan Standard と AppScan Enterprise で作成したカスタム・テスト・ポリシーをアップロードすることもできます。
「ドメイン」ビューには、動的 (DAST) スキャンを実行する権限を持つドメインがリストされます。サブスクリプションに基づいて、ドメイン管理ページまたはドメイン検証ページが表示されます。
事前定義されたコンプライアンス・ポリシーや独自のカスタム・コンプライアンス・ポリシーを適用して、自分に関連する問題のデータのみを表示できます。
監査証跡 (「ガバナンス」 > 「監査証跡」) は、ユーザー・アクティビティを記録します。
「管理」メニューのオプションを使用して、ユーザー、ロール、およびデータへのアクセスを管理します。
ユーザー、ロール、グループ、アプリケーション、ポリシーを定義し、DevOps 統合を構成します。
AppScan on Cloud は、実稼働環境、ステージング環境、開発環境の Web アプリケーションのセキュリティー・スキャンを実行します。開発環境では、プライベート・サイトのスキャン・テクノロジーの助けを借りて、オープンなインターネットからはアクセスできないアプリケーションをスキャンします。
ASoC は、アプリケーションにインストールされたエージェントを使用して、正当な対話と悪意のある対話の両方をすべて監視することにより、実行時にアプリケーション内のセキュリティーの脆弱性を特定します。IAST は独自のテストを送信しないので、プロセスは「パッシブ」であり、そのため無期限に実行できます。
ソフトウェア・コンポジション分析 (SCA) を使用して、コードで使用されるオープン・ソースおよびサードパーティー・パッケージのセキュリティー上の脆弱性をスキャンします。
静的分析 (SAST) を使用して、Web アプリケーションやデスクトップ・アプリケーションのセキュリティーの脆弱性をスキャンします。静的分析には、Intelligent Finding Analytics (IFA) と Intelligent Code Analytics (ICA) が含まれます。
[スキャンとセッション] ページには、DAST、SAST、SCA、および IAST カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。「スキャンとセッション」ページでは、カテゴリーの下にスキャンが一覧表示され、スキャン統計を含むスキャン結果を確認できます。レポートを表示、再スキャン、またはダウンロードするには、スキャンを選択します。
AI アシスタントは、AppScan on Cloud 環境内で機能する統合インテリジェンス・レイヤーです。セキュリティーに関する洞察を提供し、問題のトリアージを自動化し、修復ガイダンスを提供します。
AppScan MCP サーバーは、HCL AppScan on Cloud を、AI で動作する開発環境およびエージェントと直接統合します。モデル・コンテキスト・プロトコル (MCP) を実装することで、LLM (Claude や VS Code で実行されるモデルなど) が SAST、DAST、SCA、および IAST の結果などのセキュリティー・データに安全にアクセスできるようになり、問題のトリアージ、調査結果の分析、自然言語を使用したワークフローの自動化に役立ちます。
サービスに関する問題が発生した場合、以下のトラブルシューティング・タスクを実行して、行うべき是正処置を決定することができます。
よくある質問、製品ライフサイクル (SDLC) への ASoC の統合に関する情報、および ASoC API 資料。
