プロアクティブモニタリング

ソフトウェアコンポジション分析 (SCA) スキャンでは、新たに発行された CVE の有無を継続的に監視できます。プロアクティブスキャンは、新しいスキャンと既存のスキャンに適用できます。プロアクティブモニタリングが有効になっている場合 AppScan on Cloud は 24 時間ごとに新しい脆弱性を確認します。

SCA ソースには、最も一般的なセキュリティー脆弱性データベース (NVD、Github アドバイザリー、Microsoft MSRC)、広範にわたるあまり知られていないセキュリティー・アドバイザリーとオープン・ソース・プロジェクト問題追跡ツールが含まれます。SCA は毎日更新されます。 これらの定期的な更新は、既存のスキャンだけでなく、新しいスキャンにも適用できます。SCA データベースアップデートにリストされている脆弱性の既存のスキャンを監視しても、サブスクリプションにはカウントされません。

プロアクティブモニタリングは、スキャンウィザードを使用して SCA スキャンを構成すると、デフォルトで有効になります。

新しいスキャンにプロアクティブモニタリングを適用しない場合は、「スキャン」オプションの下のオプションを切り替えます。
既存のスキャンに対するプロアクティブモニタリングを有効または無効にするには、以下の手順に従ってください。
  1. 次のいずれかの操作を実行します。
    1. 「スキャンおよびセッション」から、省略記号 () アイコンを右クリックし、「プロアクティブモニタリング」を選択します。
    2. スキャンの単一スキャンビューから、「スキャンの管理」 > 「プロアクティブモニタリング」を選択します。
  2. 「プロアクティブモニタリング」ダイアログで、切り替えを使用してモニタリングを有効または無効にします。
  3. 「適用」をクリックします。
単一スキャンビューの「プロアクティブモニタリング」タイルには、スキャンの問題が最後に作成または更新されたときの情報が表示されます。