Welcome
Installation
Apprenez à installer le produit.
Tâches de post-installation
Après avoir installé AppScan® Enterprise, exécutez les tâches de post-installation ci-après.
Prise en charge des normes de sécurité FIPS 140-2 et NIST SP800-131a
Le NIST (National Institute of Standards and Technology) est l'agence des technologies fédérale américaine qui travaille avec l'industrie pour développer et appliquer des technologies, des mesures et des normes. AppScan® Enterprise Server peut être configuré pour l'utilisation de différentes normes de sécurité afin de répondre aux exigences de sécurité imposées par le gouvernement américain.
Activation de FIPS sur WebSphere Liberty
Utilisez cette procédure pour activer FIPS sur WebSphere Liberty.

Bienvenu
Bienvenue dans la documentation HCL AppScan Enterprise 10.12.0, où vous pouvez trouver des informations sur l'installation, la maintenance et l'utilisation de HCL AppScan Enterprise.
Fonctionnalités d'accessibilité pourAppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
- Planification du déploiement et de l'installation
  La configuration utilisée dépend d'un certain nombre de facteurs : ce que vous comptez faire avec le logiciel, comment sont structurés votre organisation, votre site Web ou vos applications, et comment l'information doit être distribuée. Avant d'installer la version actuelle, vérifiez les informations sur le matériel et les logiciels requis, les licences et les autres considérations de déploiement.
- Tâches préalables à l'installation
  Avant d'installer AppScan® Enterprise, vous devez préparer et configurer votre système.
- Tâches d'installation
  Cette section fournit les instructions relatives à l'installation d'AppScan® Enterprise.
- Installation de HCL AppScan Enterprise en mode silencieux
  Vous pouvez installer AppScan Enterprise en mode silencieux sur un système cible, sans aucune intervention manuelle, en exécutant la ligne de commande exécutable qui est programmée pour installer ou configurer automatiquement le package. L'installation silencieuse implique une technique non interactive où les paramètres définis dans ces lignes de commande prédéfinies valident et exécutent automatiquement les étapes d'installation. Après l'installation et la configuration, vous pouvez vérifier les codes d'erreur d'installation capturés pendant le processus d'installation dans un fichier journal.
- Tâches de post-installation
  Après avoir installé AppScan® Enterprise, exécutez les tâches de post-installation ci-après.
  - Liste de contrôle de post-installation
    Après avoir installé AppScan® Enterprise, vérifiez et effectuez toutes les tâches nécessaires de la liste de contrôle de post-installation.
  - Vérifier l'installation du service d'agent et du service d'alerte
    Pendant l'installation, deux services ont été installés : le service d'agent et le service d'alerte. Vous devez vous assurer que ces services ont bien été installés et lancés. Si le service d'agent n'a pas été lancé, tous les travaux créés par les utilisateurs ne sont récupérés ni exécutés par le Serveur. Si le service d'alerte n'a pas été lancé, toutes les alertes configurées pour les utilisateurs ne sont pas émises. Assurez-vous qu'une seule instance du service d'alerte a été installée ; dans le cas contraire, vous recevez des notifications en double.
  - Configuration d'un registre d'utilisateurs de base pour le profil Liberty
  - Configuration d'AppScan Enterprise pour IPv6
    AppScan Enterprise version 10.11.0 et ultérieure prend en charge le déploiement dans les environnements IPv6. Pour vous assurer que le serveur Liberty, la base de données et les agents d'analyse communiquent correctement, configurez manuellement les paramètres de la machine virtuelle Java (JVM) et les fichiers de configuration du serveur après l'installation.
  - Sécurisation du déploiement
    Exécutez ces étapes au cours de l'installation et de la configuration pour sécuriser votre instance AppScan® Enterprise.
  - Prise en charge des normes de sécurité FIPS 140-2 et NIST SP800-131a
    Le NIST (National Institute of Standards and Technology) est l'agence des technologies fédérale américaine qui travaille avec l'industrie pour développer et appliquer des technologies, des mesures et des normes. AppScan® Enterprise Server peut être configuré pour l'utilisation de différentes normes de sécurité afin de répondre aux exigences de sécurité imposées par le gouvernement américain.
    - Activation de la conformité aux normes FIPS 140-2/NIST 800-131a dans Enterprise Console
      Lorsque la conformité aux normes FIPS 140-2 est activée dans Enterprise Console, certaines fonctionnalités non conformes aux normes FIPS 140-2 ne fonctionneront pas comme prévu ou seront désactivées. Par défaut, Enterprise Console est conforme au mode de transition NIST 800-131a. Lorsque vous exécuterez l'assistant de configuration d'AppScan® Server, celui-ci détectera si votre environnement est en mode strict NIST et respectera ces paramètres.
    - Activation de la conformité aux normes FIPS 140-2 sur votre système d'exploitation
      Après avoir mis à niveau AppScan® Enterprise Server et l'outil d'examen Dynamic Analysis Scanner, activez la conformité à FIPS sur votre système d'exploitation.
    - Activation de FIPS sur WebSphere Liberty
      Utilisez cette procédure pour activer FIPS sur WebSphere Liberty.
  - Authentification avec une carte CAC (Common Access Card)
    La carte CAC (Common Access Card) constitue l'identification standard pour le personnel militaire actif, les troupes de réserve et le personnel civil du ministère de la défense ainsi que le personnel contractuel admissible aux Etats-Unis. Elle permet un accès physique aux bâtiments et aux espaces contrôlés ainsi qu'aux réseaux et aux systèmes informatiques du ministère de la défense. Elle peut être utilisée pour accéder à des ordinateurs et à des réseaux équipés de divers lecteurs de carte à puce. Lorsqu'elle est insérée dans le lecteur, le périphérique invite l'utilisateur à entrer un code confidentiel. Cette tâche permet de configurer AppScan® Enterprise pour permettre l'authentification par carte CAC sur LDAP de sorte que les utilisateurs puissent se connecter à AppScan Enterprise sans indiquer de nom d'utilisateur et de mot de passe.
- Scénarios d'installation avancée
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
Glossaire

Activation de FIPS sur WebSphere Liberty

Utilisez cette procédure pour activer FIPS sur WebSphere Liberty.

Procedure

Accédez à <install-dir>\AppScan Enterprise\Liberty\usr\servers\ase.

Ouvrez le fichier jvm.options et ajoutez les propriétés suivantes

-Dsemeru.fips=true
-Dsemeru.customprofile=OpenJCEPlusFIPS.FIPS140-3-Weakly-Enforced

Redémarrez le service AppScan Enterprise.