Welcome
Configuration
Apprenez à configurer le produit.
Configuration d'Enterprise Console
Enterprise Console est la principale interface utilisateur, qui prend en charge l'administration, la configuration des éléments et la génération de rapports.
Capture du trafic et des actions à l'aide d'AppScan Activity Recorder

Bienvenu
Bienvenue dans la documentation HCL AppScan Enterprise 10.12.0, où vous pouvez trouver des informations sur l'installation, la maintenance et l'utilisation de HCL AppScan Enterprise.
Fonctionnalités d'accessibilité pourAppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
- Configurer les paramètres utilisateur
  Vous pouvez personnaliser plusieurs paramètres selon les besoins.
- Configuration d'Enterprise Console
  Enterprise Console est la principale interface utilisateur, qui prend en charge l'administration, la configuration des éléments et la génération de rapports.
  - Identification des serveurs et des domaines de votre installation
    Les serveurs et les domaines sont considérés comme des propriétés globales. Lorsque vous ajoutez une adresse URL de départ à un travail d'examen de contenu, son domaine est automatiquement ajouté à la page Serveurs et domaines de l'onglet Administration. Tout travail qui utilise ce domaine aura les mêmes propriétés et règles que celles appliquées aux adresses URL qu'il aura détectées.
  - Planification de périodes d'interruption pour un domaine
    Si vous avez planifié des périodes de maintenance du site régulières, définissez une période d'interruption pour interrompre le travail d'examen de contenu de sorte que votre site ne soit pas examiné lors des tâches de maintenance. Vous pouvez aussi définir une période d'interruption à appliquer lorsque le trafic sur votre site web est trop important. Les administrateurs système et de travaux peuvent planifier et remplacer les périodes d'interruption si nécessaire.
  - Configuration de l'intégration d'un système de suivi des défauts
    Si vous utilisez Rational Team Concert™ ou Rational® Quality Manager, vous pouvez configurer l'intégration à un système de suivi des défauts pour que les problèmes soient soumis en tant que défauts à partir des rapports dans la vue Examens. Si vous souhaitez que les utilisateurs envoient les problèmes sous forme de défauts d'une application dans la vue Surveillance, ne configurez pas Rational Team Concert dans la vue Administration. Au lieu de cela, configurez l'intégration dans la vue Surveillance.
  - Capture du trafic et des actions à l'aide d'AppScan Activity Recorder
  - Capture et importation des données de trafic
  - Configuration d'un proxy pour le client AppScan Dynamic Analysis
    Configurez le proxy pour le client AppScan Dynamic Analysis Client et testez la connexion. Ce proxy est utilisé pour importer les modèles .scant à partir d'AppScan Standard. Une fois le modèle .scant importé, l'analyste de sécurité peut l'utiliser pour créer un modèle QuickScan.
  - Capture du trafic et des actions à l'aide d'AppScan Activity Recorder
  - Test d'automatisation dans AppScan® Enterprise à l'aide d'AppScan Traffic Recorder
    HCL AppScan Traffic Recorder vous permet d'enregistrer du trafic et de l'utiliser en tant que données d'exploration dans votre travail AppScan Enterprise (ASE). HCL AppScan Traffic Recorder est un système de gestion des instances d'enregistreur de trafic. Des instances de l'enregistreur de trafic peuvent être créées à la demande pour enregistrer le trafic qui sera ensuite utilisé pour un examen DAST. Cette rubrique décrit comment configurer et utiliser l'enregistreur de trafic.
  - Mise à jour des règles de sécurité
    Les règles de sécurité sont mises à jour dans le cadre de vos éditions AppScan® Enterprise. Vous pouvez vérifier la version et la date d'édition des règles de sécurité en cliquant sur le lien A propos de dans le menu principal d'AppScan Enterprise.
- Configuration de la propriété de période de conservation du journal
  Les fichiers journaux générés pendant l'exécution d'un examen sont enregistrés dans le serveur pendant une certaine période. La limite de temps pendant laquelle les fichiers journaux sont conservés par le serveur est appelée la période de conservation du journal. Au bout de cette période de conservation, ces fichiers journaux deviennent obsolètes tout en occupant de manière redondante l'espace mémoire du serveur. Vous pouvez configurer une limite de temps comme période de conservation du journal dans AppScan Enterprise pour supprimer automatiquement ces fichiers journaux une fois la période prédéfinie dépassée.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
Glossaire

Capture du trafic et des actions à l'aide d'AppScan Activity Recorder

L'extension AppScan Activity Recorder permet de capturer l'activité de navigation lors de l'exécution de tests de sécurité d'applications Web dans le navigateur Google Chrome. Le plug-in Activity Recorder vous aide à enregistrer automatiquement les données de trafic et génère le fichier de sortie .dast.config, que vous pouvez charger dans un job AppScan Enterprise existant pour l'analyse.

Note :

N'utilisez pas un fichier dast.config contenant uniquement du trafic pour créer un nouveau job via l'API POST /jobs. Pour importer des données de trafic dans un job existant, utilisez l'API POST /jobs/{jobId}/dastconfig/updatetraffic/.

Vous pouvez installer AppScan Activity Recorder sur le navigateur Chrome. Suivez les instructions disponibles sur la page d'installation pour enregistrer le trafic à l'aide de l'extension.

Vous pouvez aussi installer AppScan Activity Recorder sur le navigateur Microsoft Edge. Suivez les instructions de la section "Add an extension to Microsoft Edge from the Chrome Web Store" à partir de ce lien.