本節說明如何瀏覽 AppScan on Cloud，包含側邊主功能表和頂部導覽列上的項目，以及更詳細資訊的連結。
使用管理功能表中的選項來管理使用者、角色與資料存取。
歡迎使用 HCL AppScan on Cloud 說明文件，您可以在這裡找到如何安裝、維護及使用此服務的相關資訊。
首頁會顯示您的關聯資產群組與應用程式，以及貴組織中屬於您所獲指派之資產群組的最近應用程式與掃描。在首頁中，您可以選取其中一個最新的應用程式或掃描，或分別在「應用程式」頁面和「掃描及階段作業」頁面檢視所有應用程式與所有掃描。「新增功能」區段中會列出 ASoC 的最新更新。
主儀表板是主功能表列上的第四個項目。它提供作用中問題、MTTR 問題、應用程式及掃描的詳細概覽，以及顯示應用程式整體狀態的圖形和圖表。
應用程式頁面會列出組織中您獲指派的資產群組內的所有應用程式。從應用程式頁面，您可以建立新的應用程式，並開啟個別的應用程式頁面。
此檢視畫面列出了您所有應用程式中的所有掃描及階段作業，並提供視覺化分析圖表，用於監控跨 DAST、SAST 和 SCA 技術的掃描指標和趨勢。
在與應用程式相關的開放原始碼程式庫上搜尋、檢閱並採取行動。
治理是管理原則、網域和審核追蹤的首選中心。
資產群組代表您組織的抽象元件，例如：「金融」或「工程」。管理員可以透過將特定應用程式指派到資產群組，並限制屬於該群組的使用者，來限制對特定應用程式的存取權。
使用者的許可權取決於其角色。有五個預先定義的角色：管理員、管理者、應用程式管理者、測試人員和報告檢視人員，無法修改或刪除。管理員將使用者指派至資產群組。管理員可以將預設使用者角色變更為任何角色（「管理員」除外），其中包括自訂角色。具有管理及邀請其他使用者這項許可權的使用者，無法為其指派比他們自身角色更高階的角色。例如，管理者無法邀請使用者並將其指派為管理員角色。此外，如果邀請的使用者沒有某個角色的專用權，則使用者無法邀請他人至該角色。
使用者管理允許您控制對於機密應用程式的存取權，作法是將它們指派給資產群組，然後新增特定使用者至那些群組。
「訂閱」檢視畫面會顯示貴組織所有的訂閱項目。其中包括所選技術、經過月數、使用中的應用程式數量，或可依技術執行的並行掃描次數，以及開始和結束日期等詳細資料。
「設定」可協助您導覽並有效率地設定組織與資料中心內的設定。
定義使用者、角色、群組、應用程式、原則與配置 DevOps 整合。
AppScan on Cloud 可對正式作業、暫置及開發環境的 Web 應用程式執行安全掃描。針對開發環境，則會借助「專用網站掃描」技術的輔助，掃描無法透過開放網際網路存取的應用程式。
使用應用程式上安裝的代理程式，藉由監視所有合法與惡意的互動，ASoC 可在執行時期識別應用程式中的安全性漏洞。該處理程序是「被動的」，意即 IAST 不會傳送自己的測試，因此可無限期執行。
使用軟體組合分析 (SCA) 掃描程式碼所使用之開放原始碼和第三方套件中的安全漏洞。
使用靜態分析 (SAST) 掃描網路和桌面應用程式中的安全漏洞。靜態分析包括智慧型發現項目分析 (IFA) 和智慧型程式碼分析 (ICA)。
「掃描及階段作業」頁面會在種類 DAST、SAST、SCA 和 IAST 下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。「掃描及階段作業」頁面會在種類下列出掃描，您可在其中檢視掃描結果，包括掃描統計資料。若要檢視、重新掃描或下載報告，請選擇一個掃描。
AI Assistant 是一個在 AppScan on Cloud 環境中運作的整合式情報層。它提供了安全洞察、自動化問題分類，並提供補救指導。
AppScan MCP 伺服器可將 HCL AppScan on Cloud 直接整合至 AI 驅動的開發環境和代理程式。透過實作模型上下文通訊協定 (MCP)，此伺服器可讓 LLM（例如 Claude 或在 VS Code 中執行的模型）安全地存取您的安全資料（包括 SAST、DAST、SCA 和 IAST 結果），以協助您分類問題、分析發現項目，並使用自然語言將工作流程自動化。
如果您遇到此服務方面的問題，可以執行這些疑難排解工作來判定要採取的更正動作。
常見問題、將 ASoC 整合至產品生命週期 (SDLC) 的相關資訊，以及 ASoC API 說明文件。
