Welcome
Référence
Consultez les informations de référence relatives au produit.
Rubriques de l'assistant de configuration
Apprenez-en plus sur les rubriques de l'assistant de configuration.
Configuration du serveur
Configurez le nom d'hôte et le port du serveur Liberty à utiliser par AppScan Enterprise Server. Si vous utilisez l'authentification Windows, faites précéder le nom d'hôte de votre nom de domaine.

Bienvenu
Bienvenue dans la documentation HCL AppScan Enterprise 10.11.0, où vous pouvez trouver des informations sur l'installation, la maintenance et l'utilisation de HCL AppScan Enterprise.
Fonctionnalités d'accessibilité pourAppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
- Rubriques de l'assistant de configuration
  Apprenez-en plus sur les rubriques de l'assistant de configuration.
  - Composants serveur
    Sélectionnez les composants à configurer. Les composants dont vous disposez dépendent de la licence.
  - Serveur de licences
    Utilisez cette page pour appliquer la licence AppScan Enterprise.
  - Nom d'instance
    Définissez le nom de l'instance à configurer.
  - Connexion à la base de données
    Saisissez le nom du serveur SQL, le numéro de port, sélectionnez le mode d'authentification et le nom de la base de données à laquelle vous vous connectez. Si vous sélectionnez l'authentification SQL, saisissez le nom d'utilisateur et le mot de passe avant de cliquer sur Tester la connexion pour vérifier que vous pouvez vous connecter au serveur SQL. L'assistant de configuration ne se poursuit pas tant que la connexion n'a pas abouti. Lorsque AppScan® Enterprise Server crée la base de données dans SQL Server, il configure automatiquement le classement (collation) pour celle-ci.
  - Modifications apportées au chiffrement de la base de données
    AppScan® Enterprise n'utilise plus les mécanismes de chiffrement de propriété pour empêcher des transferts non autorisés de sa base de données car il existe d'autres mécanismes tiers conçus spécifiquement pour effectuer un chiffrement de couche physique avec un impact moins significatif sur les performances. Ce type de chiffrement s'applique généralement au niveau du serveur de base de données. Par exemple, SQL Server Enterprise Edition est doté d'un mécanisme TDE (Transparent Data Encryption) de chiffrement intégré. TDE chiffre les données qui résident dans la base de données ou dans les sauvegardes sur le support physique. SQL Server Standard Edition utilise le système de fichiers EFS (Encrypting File System) de Windows™.
  - Compte de service
    Spécifiez le compte de service que doivent utiliser les services.
  - Certificat serveur
    Pour des raisons de sécurité, HTTPS est activé pour Enterprise Console. Choisissez un certificat dans la liste des certificats installés dans IIS. Ces actions permettent de déployer AppScan® Enterprise de façon sécurisée dans votre environnement.
  - Restauration des paramètres AppScan Server
    Au cours de la mise à niveau, vous pouvez choisir de restaurer les paramètres personnalisés d'AppScan Server précédents sur le serveur Liberty. Cet écran apparaît une seule fois lors de la mise à niveau. Si vous exécutez l'assistant de configuration plus tard, cet écran n'apparaît pas.
  - Fichier de clés du serveur
    Si vous choisissez d'utiliser un magasin de clés contenant une chaîne de certificats sécurisée pour cet hôte, renseignez les zones disponibles.
  - Mécanisme d'authentification
    Sélectionnez un mécanisme d'authentification à utiliser pour vous connecter à Enterprise Console. Si vous choisissez Windows, vous devez faire partie d'un domaine.
  - Administrateur produit
    Cet utilisateur dispose d'une licence distincte. Si vous voulez réaffecter la licence Administrateur de produit, vous devez exécuter à nouveau l'assistant de configuration.
  - Modifications des groupes de serveurs
    Un groupe de serveurs est un groupe d'éléments qui peuvent être testés en tant qu'unité ; les mêmes tests de sécurité sont appliqués à tous les serveurs du groupe. Un groupe de serveurs peut être une combinaison de domaines et d'adresses IP. Vous devez créer un ou plusieurs groupes de serveurs pour définir les éléments pouvant être testés. Après avoir créé un groupe de serveurs, vous devez l'affecter à un Administrateur de travaux. Cette personne crée alors des travaux qui effectuent des tests de sécurité sur un groupe de serveurs spécifique. A compter de la version 9.0, les groupes de serveurs ne sont plus définis par une adresse URL. Toute définition d'adresse URL existante est supprimée des groupes de serveurs existants et répertoriée dans le fichier WFCfigWiz.log.
  - Configuration du serveur
    Configurez le nom d'hôte et le port du serveur Liberty à utiliser par AppScan Enterprise Server. Si vous utilisez l'authentification Windows, faites précéder le nom d'hôte de votre nom de domaine.
- Rubriques de l'explorateur de dossiers
  Apprenez-en plus sur les rubriques de l'explorateur de dossiers.
- Triage avec des rapports
  Les rapports sont générés automatiquement après l'exécution d'un travail. Ils permettent de gérer les problèmes qui sont importants dans votre organisation, avec une méthode prise en charge par le flux de travaux d'Enterprise Console ainsi que par les flux de travaux d'autres processus aux sein de votre organisation.
- Gestionnaire de configuration
- Utilitaires de ligne de commande
  Cette section fournit des informations sur les utilitaires de ligne de commande autonomes inclus avec AppScan Enterprise. Ces outils effectuent des tâches spécifiques en dehors de l'interface utilisateur graphique principale.
- Ressources AppScan
  Collection GitHub d'intégrations, de scripts d'auxiliaire, d'utilitaires, d'exemples utiles, de bibliothèques et d'autres ressources liées à HCL AppScan.
- Conformité avec la législation en vigueur aux Etats-Unis
  La conformité aux réglementations de sécurité et de technologie de l'information du gouvernement des États-Unis contribue à lever les obstacles et les barrières à la vente. Il fournit également une preuve aux prospects du monde entier que HCL® s'efforce de rendre ses produits les plus sécurisés de l'industrie. Ce sujet répertorie les normes et directives queAppScan® Enterprise prend en charge.
- Prise en charge de WebSocket
  gère de AppScan Enterprisemanière fluide les protocoles WebSocket qui utilisent des messages JSON ou XML pour l'échange de données en les détectant automatiquement et en exécutant les tests appropriés pendant l'analyse, sans nécessiter de configuration spéciale.
Glossaire

Configuration du serveur

Configurez le nom d'hôte et le port du serveur Liberty à utiliser par AppScan Enterprise Server. Si vous utilisez l'authentification Windows, faites précéder le nom d'hôte de votre nom de domaine.

Remarque :

Si vous utilisez une adresse IPv6 brute pour le nom d'hôte du serveur Liberty, vous devez placer l'adresse entre crochets (par exemple, [2001:db8::1]).
Bien que ce ne soit pas une pratique recommandée, vous pouvez autoriser les connexions SSL avec des certificats non valides ou non approuvés lors de l'analyse. Lorsque l'option est désactivée, des messages apparaîtront dans le journal d'analyse pour indiquer que le serveur non sécurisé n'a pas pu être atteint pour l'analyse. Cette option affecte également la fonctionnalité d'exploration manuelle (Manual Explore).

: Configurez le port des services « Comment corriger » (How to Fix). Ce port fonctionne sur HTTP et est utilisé par le serveur ASRA (AppScan Remediation Advisories) pour fournir les instructions « Comment corriger ». Vous pouvez sélectionner un port différent si 9444 est déjà utilisé.