在 Azure App Service 上部署 IAST 代理程序

使用 IAST 代理程序监控在 Azure App Service 上运行的应用程序。

在 Azure 上部署 .NET Framework IAST 代理程序

关于此任务

使用 NuGet 包管理器将 IAST 代理程序添加到您的应用程序，然后再部署到 Azure App Services。下面的步骤通过 Visual Studio 进行部署，但任何方法的过程都相似。

过程

  1. 启动. NET IAST 会话并下载代理程序 NuGet，如此处所述。
  2. 打开 Visual Studio，然后选择菜单 > 工具 > 选项 > NuGet 包管理器 > 包源。
  3. 选择包含 IAST 代理程序 NuGet 的文件夹。
  4. 单击 + 号以添加新的 NuGet 源，然后为其命名。
  5. 在解决方案资源管理器中，右键单击您希望 IAST 监控的项目，然后选择管理 NuGet 包。
  6. 在“搜索”字段中，输入 com.HCL.AppScan.IAST.agent 并选择结果中列出的第一个包。
  7. 单击安装。
  8. 仅 .NET Core：执行以下步骤以设置环境变量：
    1. 在 Azure 门户网站中，转至设置 > 配置。
    2. 在应用程序设置选项卡中，单击 + 号以添加新设置。
    3. 在打开的添加/编辑应用程序设置对话框中，输入以下名称和值：
      名称 ASPNETCORE_HOSTINGSTARTUPASSEMBLIES
      值 SecagentCore
    4. 单击确定。
  9. 将应用程序部署到 Azure App Services。
    代理程序现已安装。您可以通过检查日志流以查看 IAST 代理程序打印来验证这一点。

    当您使用或测试应用程序（运行功能测试、运行 DAST 扫描或手动探索应用程序）时，IAST 代理程序会在请求发送时监控请求，并报告其发现的安全问题。

在 Azure 上部署 Node.js IAST 代理程序

过程

  1. 如果您尚未这样做，请为扫描创建应用程序。
  2. 在应用程序视图中，单击创建扫描打开向导，然后选择交互 (IAST)。
  3. 选择 Node.js，然后单击生成密钥。这将生成一个唯一的密钥，用于将应用程序与 ASoC 中的 IAST 会话连接 。
  4. 在工作空间中，使用以下命令从 npm 安装 IAST 代理程序： 
    npm install --save @hclsoftware/secagent
    这会将 @hclsoftware/secagent 添加到应用程序 package.json 文件中的依赖关系：
  5. 缺省情况下，Azure App Services 将 package.json 中的启动脚本用作运行命令。编辑启动脚本以将上述步骤 3 中的代理程序密钥设置为环境变量，并将步骤 4 中的 IAST 代理程序作为所需包运行。
    例如，如果原始命令为：将其编辑为此：密钥为 123456789 的示例：
  6. 将应用程序部署到 Azure App Services。
    代理程序现已安装。您可以通过检查日志流以查看 IAST 代理程序打印来验证这一点。

    当您使用或测试应用程序（运行功能测试、运行 DAST 扫描或手动探索应用程序）时，IAST 代理程序会在请求发送时监控请求，并报告其发现的安全问题。