Welcome
导航
本部分介绍了 AppScan on Cloud 中的导航功能，包括侧边主菜单和顶部导航栏中的项目，并提供了相关详细信息的链接。

入门指南
欢迎使用 HCL AppScan on Cloud 文档，在其中可找到关于如何安装、维护和使用此服务的信息。
导航
本部分介绍了 AppScan on Cloud 中的导航功能，包括侧边主菜单和顶部导航栏中的项目，并提供了相关详细信息的链接。
- 主页
  主页显示了您的关联资产组和应用程序，以及贵组织中属于分配给您的资产组的应用程序和扫描。从主页中，您可以选择最近的一个应用程序或扫描，或者分别在“应用程序”页面以及“扫描和会话”页面上查看所有应用程序及所有扫描。“新增功能”部分列出了 ASoC 的最新更新。
- 仪表板
  主仪表板是主菜单栏上的第四个项目，上面提供了活动问题、MTTR 问题、应用程序和扫描数据的详细概述，以及显示应用程序整体状态的图表。
- 应用程序
  应用程序页面列出组织中您分配到的资产组内的所有应用程序。在应用程序页面中，您可以创建新的应用程序，并打开单个应用程序页面。
- 扫描和会话
  此视图列出了所有应用程序中的全部扫描和会话，并提供了可视化分析图表，用于监控涵盖 DAST、SAST 和 SCA 技术的扫描指标与趋势。
- 库
  搜索、审查与应用程序相关联的开源库，并采取相应行动。
- 管理
  “管理”是您管理策略、域和审计追踪的核心枢纽。
- 管理
  使用“管理”菜单中的选项来管理用户、角色和数据访问权限。
管理
定义用户、角色、组、应用程序、策略以及配置 DevOps 集成。
动态分析
AppScan on Cloud 对生产、登台和开发环境的 Web 应用程序执行安全性扫描。对于开发环境，专用站点扫描技术可帮助扫描开放因特网无法访问的应用程序。
交互式监控
使用安装在应用程序上的代理程序，通过监控所有合法和恶意的交互，ASoC 可在运行时识别应用程序中的安全漏洞。从 IAST 不会发送其自有测试的意义上来说，该过程是“被动的”，因此可以无限期运行。
软件组成分析
使用软件组成分析 (SCA) 来扫描代码所用的开源和第三方包中的安全漏洞。
静态分析
使用静态分析 (SAST) 扫描 Web 和桌面应用程序中是否有安全漏洞。静态分析包括 Intelligent Finding Analytics (IFA) 和 Intelligent Code Analytics (ICA)。
结果
“扫描和会话”页面在 DAST、SAST、SCA 和 IAST 类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。“扫描和会话”页面在各个类别下列出扫描，您可以在其中查看扫描结果，包括扫描统计数据。要查看、重新扫描或下载报告，请选择扫描。
AppScan on Cloud AI 助手
AI 助手是一个在 AppScan on Cloud 环境中运行的集成智能层。它可以提供安全洞察，自动完成问题筛选并提供补救指导。
AppScan Model Context Protocol (MCP) 服务器
AppScan MCP 服务器将 HCL AppScan on Cloud 直接与 AI 赋能的开发环境和代理程序进行集成。通过实施 Model Context Protocol (MCP)，此服务器允许 LLM（如 Claude 或在 VS Code 中运行的模型）安全地访问您的安全数据（包括 SAST、DAST、SCA 和 IAST 结果），以帮助您利用自然语言筛选问题、分析结果和实现工作流程自动化。
故障诊断
如果使用此服务时遇到问题，您可以执行这些故障诊断任务以确定要采取的纠正措施。
常见问题解答与参考资料
常见问题解答、有关将 ASoC 集成到产品生命周期 (SDLC) 的信息以及 ASoC API 文档。

导航 AppScan on Cloud

本部分介绍了 AppScan on Cloud 中的导航功能，包括侧边主菜单和顶部导航栏中的项目，并提供了相关详细信息的链接。

主菜单栏在屏幕左侧显示为黑色的垂直图标条带。缺省情况下，侧边菜单栏处于折叠状态，仅显示七个主要图标。单击菜单栏的空白部分可查看所有菜单项及其全称。

注：

下面列出的某些项目可能不会出现在您的菜单栏上，具体取决于您的权限。

侧边菜单栏


图标	项目	详细信息
	主页	主页列出了您的资产组和应用程序，以及已分配组中最近的应用程序和扫描。打开最近的应用程序或扫描，或者在“应用程序”页面或“扫描和会话”页面上查看全部内容。“新增功能”部分列出了 ASoC 的最新更新。请参阅主页。
	仪表板	仪表板可帮助您跟踪应用程序、扫描和技术的各种指标及趋势。上面提供了活动问题、MTTR 问题、应用程序和扫描数据的详细概述，以及显示应用程序整体状态的图表。请参阅仪表板。
	应用程序	必须先创建应用程序，然后才能开始首次扫描。 ASoC 应用程序是与同一项目相关的扫描的集合。它可以是 Web 站点、桌面应用程序、Web 服务或应用程序的任何组件。借助应用程序，您可以评估风险、确定趋势并确保您的项目符合行业和组织政策。应用程序页面列出组织中您分配到的资产组内的所有应用程序。您可以使用它来创建新的应用程序，并打开各个应用程序页面。请参阅应用程序
	扫描和会话	应用程序中所有扫描的列表。列表可以按技术（DAST、SAST 等）、状态（已完成、失败等）和搜索字符串进行过滤。可以展开每个扫描条目以显示更多详细信息。请参阅扫描和会话
	库	搜索与应用程序关联的开源库并对其执行操作。搜索结果可以按名称、版本、许可证类型、日期和应用程序进行排序。查看每个库的详细信息，并根据组织策略控制库的使用。请参阅库。
	管理 >	DAST 模板 DAST 模板可简化动态应用程序安全测试 (DAST) 扫描模板的管理和使用。请参阅DAST 模板。 DAST 测试策略测试策略是动态应用程序安全测试 (DAST) 期间用于识别漏洞的一组规则。请参阅DAST 测试策略。 DAST 域在您可以扫描之前，ASoC 必须验证它是否能访问站点以及您是否有权扫描该站点。此视图列出您的组织的已验证域，并允许您验证其他域。 Presence 管理 AppScan Presence。服务器上的 AppScan Presence 使您能够扫描不可从因特网访问的站点，而且能够合并扫描以作为功能测试的一部分。请参阅AppScan Presence。合规性策略策略是过滤扫描中发现的问题的一种方式，由此确保您只能看到与您相关的问题。您可以创建自己的策略，也可以使用预定义的策略。您最多可以将五个策略与任意应用程序关联。请参阅合规性策略。审计跟踪详细说明用户活动的表格，包括时间戳记、用户名、活动、对象等。您可以配置要显示的列。管理员可查看所有用户的操作；用户可查看自己的操作。您可以搜索、过滤和导出显示的数据。请参阅审计跟踪。
	管理 >	“管理”包含五个页面，用于帮助您管理数据访问。资产组资产组是组织应用程序的一种方式。对于您创建的每个组，您可以添加应用程序并分配用户。用户只能看到分配给他们的资产组中的应用程序。请参阅资产组用户邀请和管理用户。请参阅用户角色定义用户角色。请参阅角色订阅 “订阅”视图显示了您组织的所有订阅的状态，包括应用程序或扫描的剩余数量以及开始日期和结束日期。请参阅订阅。设置此视图仅供管理员用于创建和管理业务单元。

顶部导航

本部分介绍了窗口顶部 AppScan on Cloud 导航栏上的项目，并提供了相关详细信息的链接。


项目	详细信息
集成	AppScan on Cloud 提供各种插件和集成，列于 AppScan on Cloud 集成页面上：请参阅集成。
文档	显示 AppScan on Cloud 的文档。
支持	人力资源和联机资源的有用链接。客户支持 AppScan 资源
	ASoC AI 助手能够自动生成安全洞察、问题筛选以及补救建议，帮助您缩短漏洞响应时间，并提升应用程序的安全态势。有关更多信息，请参阅AppScan on Cloud AI 助手。
英语（缺省值）	语言选择器。可用的语言： English Simplified Chinese（简体中文） Traditional Chinese（繁體中文）法语 (Français) 德语 (Deutsch) 意大利语 (Italiano) 日语（日本语）韩语（한국어）葡萄牙语 (Português) 俄语 (Русский) 西班牙语 (Español)
用户菜单	已登录用户的详细信息。用户您的用户名、与您帐户关联的电子邮件地址以及角色。数据中心您已登录的数据中心。组织您的组织名称。帐户设置设置应用程序语言和主题，生成用于调用 API 的 API 密钥ASoC（请参阅 REST API 和生成 API 密钥），并为扫描和应用程序启用电子邮件通知。请参阅电子邮件通知。主题可以从以下选项中进行选择：：缺省情况下，系统将根据设备的缺省设置应用相应的主题。：浅色主题：深色主题退出退出 AppScan on Cloud