Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 2 : Test des applications pour identifier les vulnérabilités
Apprenez à tester les vulnérabilités identifiées dans une application.
Scénarios de création d'examens
Ces scénarios sont conçus pour les développeurs et l'équipe de sécurité. Choisissez le rôle qui correspond le mieux à votre situation.
Equipe de sécurité
A l'aide d'une configuration d'examen créée dans AppScan Standard, l'équipe de sécurité crée des modèles.
Création d'un examen
Apprenez à créer un examen.
Création d'un examen avancé à l'aide des propriétés d'examen d'AppScan Standard
En tant que membre de l'équipe de sécurité, vous pouvez créer des examens avancés à l'aide du client AppScan Dynamic Analysis.

Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
  - Importation de problèmes à partir de scanners tiers
    Découvrez comment importer des problèmes à partir de scanners tiers.
  - Scénarios de création d'examens
    Ces scénarios sont conçus pour les développeurs et l'équipe de sécurité. Choisissez le rôle qui correspond le mieux à votre situation.
    - Présentation des différences de configuration d'examen dans la version 9.0.2 ou supérieure par rapport aux versions précédentes
      L'équipe de sécurité (dont les membres disposent des privilèges d'administrateur) crée des modèles à partir de la configuration d'examen dans AppScan Standard. Le fichier de modèle d'examen est alors mis à disposition pour être utilisé dans AppScan Enterprise. Les développeurs (qui disposent des droits utilisateur QuickScan) choisissent le modèle lorsqu'ils créent un examen, et utilisent un assistant du nouveau client AppScan Dynamic Analysis pour finir de créer l'examen. Le même client est utilisé pour modifier la configuration d'examen.
    - Développeurs
      L'équipe de développeurs créée des modèles d'examen à l'aide de différentes méthodes et interfaces utilisateur dans AppScan.
    - Equipe de sécurité
      A l'aide d'une configuration d'examen créée dans AppScan Standard, l'équipe de sécurité crée des modèles.
      - Création de modèles d'examen
        Cette rubrique aide l'équipe de sécurité à apprendre à créer des modèles d'examen.
      - Création d'un examen
        Apprenez à créer un examen.
        Téléchargement d'un examen avancé à partir d'AppScan® Standard
        Téléchargez un modèle d'examen depuis AppScan® Standard afin d'utiliser la même configuration d'étape d'exploration et d'étape de test dans AppScan Enterprise. Vous gagnez ainsi du temps et de l'énergie car il n'est pas nécessaire de recréer les configurations d'examen entre AppScan Standard et AppScan Enterprise.
        Création d'un examen avancé à l'aide des propriétés d'examen d'AppScan Standard
        En tant que membre de l'équipe de sécurité, vous pouvez créer des examens avancés à l'aide du client AppScan Dynamic Analysis.
      - Edition d'un examen de développeur
        En tant qu'analyste de sécurité, vous pouvez être amené à aider un développeur à éditer un examen de base qu'il a créé. Dans le client AppScan Dynamic Analysis, vous pouvez voir des options de configuration d'examen qu'un développeur ne voit pas.
      - Filtrage des pages identiques en fonction de leur structure (DOM)
        La fonction Filtrage en fonction de la structure de page (DOM) peut réduire considérablement la durée de l'examen en identifiant les pages qui présentent un niveau de similarité suffisant avec les pages déjà explorées, ce qui permet à AppScan de les ignorer en toute sécurité. AppScan compare la similitude de la structure (DOM) des nouvelles pages et des pages déjà examinées, pour déterminer si la nouvelle page contient des nouveaux liens du contenu nécessitant des tests supplémentaires. Par exemple, un site commercial peut contenir un catalogue d'un millier de pages, toutes identiques mais présentant chacune un article différent. Il est généralement inutile d'examiner toutes ces pages. Le filtrage basé sur la similarité DOM peut réduire considérablement la durée de l'examen.
    - Conversion des configurations des examens de AppScan® Standard vers AppScan® Dynamic Analysis Client
      S'il y a un examen de contenu existant basé sur une modèle d'examen (*.scant) d'AppScan® Standard, vous pouvez convertir la configuration des examens afin de pouvoir la modifier directement dans AppScan Dynamic Analysis Client. Cependant, une fois que vous avez converti la configuration des examens, vous ne pouvez plus l'ouvrir dans AppScan Standard.
  - Exécution et planification des travaux
    Découvrez comment exécuter et planifier un travail dans AppScan Enterprise.
  - Copie d'un examen entre deux instances Enterprise Console
    Exportez les propriétés d'examen et créez un nouvel examen basé sur ces propriétés. Il s'agit de la méthode que vous utilisez pour copier un examen d'une instance Enterprise Console à l'autre.
  - Arrêt puis reprise d'un travail
    Vous pouvez arrêter un travail en cours d'exécution de trois façons. Vous opterez pour l'une ou l'autre des façons possibles principalement selon que vous voulez conserver les données ou que vous voulez poursuivre l'exécution du travail à partir de là où il s'est arrêté. Vous pouvez reprendre un travail suspendu pour continuer l'examen à partir de là où il s'était arrêté. Un travail repris est traité par le premier agent disponible sur n'importe quel serveur.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.

Création d'un examen avancé à l'aide des propriétés d'examen d'AppScan Standard

En tant que membre de l'équipe de sécurité, vous pouvez créer des examens avancés à l'aide du client AppScan Dynamic Analysis.

Procédure

Dans l'onglet Application de la vue Surveillance, cliquez sur Créer un examen.
Dans la page Créer un examen, choisissez un dossier.
Choisissez Examen standard dans la liste Modèle, puis cliquez sur Créer.
Dans le client AppScan Dynamic Analysis, complétez les écrans. Dans la page Propriétés du travail, attribuez un nom au travail, puis choisissez une stratégie de test.
Lorsque vous avez terminé de configurer l'examen, cliquez sur Créer un travail.
Dans AppScan Enterprise, cliquez sur Terminé.

Création d'un examen avancé dans l'explorateur de dossiers à l'aide des propriétés d'examen d'AppScan Standard

Procédure

Accédez au dossier dans lequel vous souhaitez créer l'examen, puis cliquez sur (Créer).
Dans la page Création d'un élément de dossier, sélectionnez Travail utilisant un modèle.
Poursuivez à partir de l'étape 3 de la procédure précédente.