啟動 IAST 階段作業
在應用程式伺服器上安裝 IAST 代理程式，然後配置掃描。
開始之前
Support： 請參閱 IAST 系統需求
註： IAST 監視階段作業一般將在完裝完成後立即「開始」，但必須在應用程式伺服器上部署代理程式之後，才能發現問題。
程序
- 如果您尚未執行此操作，請為您的掃描建立應用程式。
- 在「應用程式」檢視中，按一下「建立掃描」以開啟精靈，然後按一下「IAST 互動式分析」下的「部署代理程式」。
-
選取「Java」、「Kubernetes」、「.NET」、「PHP」或「Node.js」，然後按一下「下載」，將相關代理程式檔案儲存至您的電腦。
建立檔案以進行下載的程序可能需要一點時間，但之後下載會自動開始。註： 下載的代理程式包括在相同階段作業的多部伺服器上有效的金鑰，因此您可以將代理程式複製到數部伺服器。如果您為相同階段作業下載另一個代理程式，則新代理程式會有新金鑰，但新的和舊的金鑰均會對該階段作業有效。
-
在您的應用程式伺服器上部署 IAST 代理程式。
現在，IAST 代理程式正在監視伺服器的流量。您可以在應用程式標籤的掃描項目中看到此項目是已確認的狀態。您執行系統測試或 DAST 掃描時，將識別問題並將其新增到掃描項目。重要： IAST 代理程式會監視應用程式的資料流量，以尋找問題。IAST 本身不會產生要求。安裝 IAST 代理程式後，通常會在功能測試、QA 和 DAST 掃描期間發現問題。註： IAST 掃描不會自動停止。而會持續監視資料流量。您可以在 ASoC 使用者介面中停止 IAST 階段作業，以停用監視。雖然此動作會停用大部分的 IAST 代理程式活動，但代理程式仍會繼續與 ASoC 通訊，以偵測階段作業的重啟時間。
動作
建立掃描後，動作下拉清單將提供下列選項（如適當）：
- 產生新的金鑰：若下載的金鑰遺失。註： 如果產生新金鑰，則先前的金鑰將失效。
- 停止：停止執行的掃描而不予以刪除。您可以稍後再次啟動。如果要報告目前的掃描結果，請前往「全部問題」標籤。
- 開始：開始停止的掃描（授權允許）。掃描的問題計數器從零開始。
- 取消：刪除掃描。