Configuration matérielle et logicielle requise

Les tableaux suivants fournissent un résumé du matériel et des logiciels requis pour exécuter le logiciel.

Remarque :
AppScan Enterprise v10.11.0 et les versions ultérieures prennent en charge le déploiement dans les environnements IPv6. Pour les instructions de configuration, consultez Configuration d'AppScan Enterprise pour IPv6.

Configuration requise pour un déploiement de taille moyenne

Avertissement :
La configuration matérielle et logicielle requise qui s'applique à un déploiement AppScan® Source qui n'utilise que le composant d'administration des utilisateurs (User Administration) d'AppScan® Enterprise Server est mise en évidence comme suit : Applicable pour un déploiement AppScan® Source.

Cette configuration prend en charge un déploiement de taille moyenne : 3 à 4 scanners d'analyse dynamique (4 travaux d'analyse simultanés par scanner). Les déploiements plus importants ou les charges plus importantes peuvent nécessiter plus de ressources.

Remarque :
Si vous installez sur une machine virtuelle (VM), assurez-vous d'utiliser ces paramètres lors de la configuration de la VM :
  • Nombre de sockets virtuels : 4
  • Nombre de cœurs par socket : 1
Remarque :
Il est recommandé d'utiliser une configuration de cœurs plus élevée pour les scanners d'analyse dynamique avec 6 cœurs recommandés pour la limite de 4 analyses simultanées (le minimum est de 4 cœurs). Le maintien du scanner avec une configuration de cœurs plus élevée évite la surcharge du processeur et n'a pas d'impact négatif sur la durée des analyses, en particulier pour les applications volumineuses.
Remarque :
Tout système d'exploitation en fin de vie (EOL) n'est pas pris en charge.
Machine hébergeant la base de données SQL Server Machine hébergeant l'AppScan® Enterprise Server

Également applicable pour un déploiement AppScan® Source

 Machine hébergeant le scanner d'analyse dynamique
Système d'exploitation
Remarque :
Consultez la section Base de données pour plus de détails sur les versions de SQL Server prises en charge.
  • Windows Server 2016 (Standard et Datacenter)
  • Windows™ Server 2019 (Standard et Datacenter)
  • Windows™ Server 2022 (Standard et Datacenter)
  • Windows™ Server 2025 (Standard et Datacenter)
Remarque :
Les composants environnementaux suivants sont automatiquement installés lors de l'installation :
  • Framework .NET 4.7.2
  • IIS 10 et ses dépendances
  • Windows Server 2016 (Standard et Datacenter)
  • Windows™ Server 2019 (Standard et Datacenter)
  • Windows™ Server 2025 (Standard et Datacenter)
Processeur Processeur quadricœur (Quad-core) Processeur quadricœur (Quad-core) Processeur quadricœur (Quad-core)
Mémoire RAM
  • 16 Go pour < 4000 travaux d'analyse.
  • 32 Go pour > 4000 travaux d'analyse.
 16 Go 16 Go
Remarque :
Si vous exécutez plus de 4 analyses en parallèle, augmentez à 24 Go ou plus.
Spécificité du disque dur Une entrée/sortie rapide (Fast input/output) fait référence à un accès réseau et disque rapide, par exemple, l'utilisation d'un réseau Gigabit et l'utilisation d'un disque dur rapide tel que SCSI ou SSD pour exécuter la base de données. L'exigence d'une "Entrée/sortie rapide" dépend de l'utilisation. Le serveur de scanner d'analyse dynamique et le serveur AppScan Enterprise Console dépendent tous deux directement d'une bonne connexion au serveur de base de données SQL Server et d'un serveur de base de données SQL Server performant. Plus le serveur de base de données SQL Server peut traiter les requêtes rapidement, plus le système sera en mesure de gérer des analyses simultanées et plus l'ensemble du système sera rapide en termes de réactivité de l'interface utilisateur, de génération de rapports, etc. La vitesse du disque de vos scanners locaux doit également être rapide. Une entrée/sortie rapide (Fast input/output) fait référence à un accès réseau et disque rapide, par exemple, l'utilisation d'un réseau Gigabit et l'utilisation d'un disque dur rapide tel que SCSI ou SSD pour exécuter la base de données. L'exigence d'une "Entrée/sortie rapide" dépend de l'utilisation. Le serveur de scanner d'analyse dynamique et le serveur AppScan Enterprise Console dépendent tous deux directement d'une bonne connexion au serveur de base de données SQL Server et d'un serveur de base de données SQL Server performant. Plus le serveur de base de données SQL Server peut traiter les requêtes rapidement, plus le système sera en mesure de gérer des analyses simultanées et plus l'ensemble du système sera rapide en termes de réactivité de l'interface utilisateur, de génération de rapports, etc. La vitesse du disque de vos scanners locaux doit également être rapide.
Taille du lecteur de disque dur
  • 500 Go pour < 4000 travaux d'analyse.
  • 1 To pour > 4000 travaux d'analyse
 200 Go 500 Go
Lecteur d'installation du système d'exploitation (Généralement, le lecteur C) 10 Go minimum d'espace disque libre
Remarque :
Il est recommandé de surveiller en permanence la disponibilité de l'espace disque du lecteur d'installation du système. Vous devez toujours vous assurer de libérer de l'espace disque dès que l'espace passe sous la barre des 10 Go.
Si vous exécutez le serveur AppScan Enterprise sur un lecteur autre que le lecteur d'installation du système d'exploitation (OS), un minimum de 10 Go d'espace disque libre doit être disponible sur le lecteur d'installation de l'OS, c'est-à-dire, en plus des 10 Go d'espace disque libre où vous exécutez le serveur AppScan Enterprise (Par exemple : lecteur D, E, etc.).
Comptes d'utilisateur requis Compte de service (Service account)

Configuration logicielle requise

Système d'exploitation

Également applicable pour un déploiement AppScan® Source

  • Windows™ Server 2016 (Standard et Datacenter)
  • Windows™ Server 2019 (Standard et Datacenter)
  • Windows™ Server 2022 (Standard et Datacenter)
  • Windows™ Server 2025 (Standard et Datacenter)
  • Les systèmes d'exploitation Windows™ 10 Entreprise, Professionnel et Édition Intégrale sont uniquement destinés aux composants côté client d'AppScan® Enterprise :
    • Navigateur (Browser)
    • Enregistreur d'activité (Activity Recorder)
    • Client d'analyse dynamique AppScan (AppScan Dynamic Analysis Client)
Remarque :
  1. Le programme d'installation du scanner d'analyse dynamique et du serveur AppScan® Enterprise vérifie la présence du framework .NET 4.7.2 et l'installe s'il n'existe pas.
  2. Pour de meilleurs résultats, installez toutes les mises à jour logicielles Microsoft™ critiques.
  3. Si le site Web analysé utilise des technologies telles que Flash, Windows™ Media et des jeux de caractères supplémentaires, ces technologies doivent également être installées sur les machines du serveur d'agent.
Serveur Web
IIS doit être activé sur le serveur Windows™ afin qu'AppScan® Enterprise Server s'installe correctement (non requis pour les serveurs exécutant uniquement des agents d'analyse ). Vous devez activer les rôles et fonctionnalités suivants pour IIS :
  • Fonctionnalités HTTP communes (tous les composants sauf la redirection HTTP)
  • Développement d'applications (ASP.NET, Extensions ISAPI, Filtres ISAPI)
  • Intégrité et diagnostics (Journalisation HTTP, Moniteur des requêtes)
  • Sécurité (Authentification de base et Windows™)
  • Performances (Compression du contenu statique)
  • Outils de gestion (Console de gestion IIS)
  • Compatibilité de gestion IIS 6 (Tous)
    Le tableau suivant répertorie les versions d'IIS compatibles avec les versions de Windows™ Server correspondantes.
    IIS Windows™ Server
    IIS10
    • Windows™ Server 2025
    • Windows™ Server 2022
    • Windows™ Server 2019
    • Windows™ Server 2016
Base de données
  • Microsoft™ SQL Server 2016 (SP2-CU17)
  • Microsoft™ SQL Server 2017
  • Microsoft™ SQL Server 2019 CU8 et versions ultérieures
  • Microsoft™ SQL Server 2022
  • Configuration système requise pour Microsoft™ SQL Server disponible auprès de Microsoft™.
Remarque :
  1. Les éditions Enterprise et Standard sont prises en charge pour les versions de SQL Server mentionnées ci-dessus.
  2. Si votre environnement utilise un serveur SQL nommé pour la base de données AppScan® Enterprise, assurez-vous que TCP/IP est activé dans le gestionnaire de configuration SQL Server, et redémarrez les services SQL pour SQL Server et le navigateur SQL Server.
  3. L'instance gérée Amazon RDS et Azure SQL sont validées pour la version AppScan Enterprise 10.3.0.
  4. La prise en charge a été ajoutée pour Microsoft OLE DB Driver 18 pour SQL Server (MSOLEDBSQL18).
Autres prérequis
Assurez-vous qu'ASP.Net est installé et activé dans IIS.
Navigateurs pris en charge

Résolution minimale : 1024x768. Une résolution plus élevée est recommandée. AppScan Enterprise prend en charge les dernières versions des navigateurs suivants :

  • Google Chrome
  • Microsoft™ Edge
  • Versions Mozilla Firefox ESR
Systèmes de suivi des défauts
  • Atlassian JIRA v9.12.10
  • Rational® Team Concert v6.0.6.1
  • Rational® Quality Manager v6.0.6.1
Intégrations prises en charge
  • AppScan® Source v10.7.0 et ultérieures
  • AppScan® Standard v10.7.0 et ultérieures
VM
VMware ESXi 8.0.3

Composants regroupés (Bundled components)

Serveur d'application WebSphere® Application Server Liberty Core 25.0.0.9
Environnement d'exécution Java(TM) SE IBM J9 VM, Version: java version "17.0.1" 2021-10-19 LTS.
Technologies prises en charge
Voir Technologies prises en charge.

Liste d'autorisation (Allowlist)

Pour certains tests de sécurité d'exécution de commandes et d'inclusion de fichiers à distance, y compris ceux pour la vulnérabilité Log4j, l'agent AppScan Enterprise et le serveur testé doivent pouvoir envoyer des requêtes de recherche DNS à :
  • adns.appsechcl.com/adns/

Langues traduites

Les interfaces utilisateur d'AppScan® Enterprise sont disponibles dans ces langues :
  • Anglais
  • Français
  • Allemand
  • Italien
  • Japonais
  • Coréen
  • Portugais brésilien
  • Russe
  • Espagnol
  • Chinois simplifié
  • Chinois traditionnel