Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 2 : Test des applications pour identifier les vulnérabilités
Apprenez à tester les vulnérabilités identifiées dans une application.
Importation de problèmes à partir de scanners internes ou tiers
Découvrez comment importer des problèmes à partir de scanners internes et tiers.
Création de scanners tiers
AppScan Enterprise offre plusieurs moyens d'importer des problèmes dans le portefeuille afin de procéder à leur triage.

Bienvenue
Bienvenue dans la documentation HCL AppScan Enterprise 10.6.0, dans laquelle vous trouverez des informations sur l'installation, la maintenance et l'utilisation d'HCL AppScan Enterprise.
Fonctions d'accessibilité d'AppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
  - Importation de problèmes à partir de scanners internes ou tiers
    Découvrez comment importer des problèmes à partir de scanners internes et tiers.
    - Attributs du problème
      Ce tableau décrit quelques-uns des attributs de problème définis dans AppScan Enterprise.
    - Création d'un modèle de profil de problème
      Si vous êtes un administrateur du produit, vous pouvez créer des attributs personnalisés pour le modèle de profil de problème. Ces attributs personnalisés sont utilisés à chaque fois qu'un nouveau problème est importé.
    - Création de scanners tiers
      AppScan Enterprise offre plusieurs moyens d'importer des problèmes dans le portefeuille afin de procéder à leur triage.
      - Cas d'utilisation de l'automatisation des générations
        AppScan Enterprise vous permet de sécuriser l'étape d'automatisation des générations du cycle de vie de développement logiciel. Les tests automatisés de génération de produit contribuent à réduire le temps d'exécution des tests répétitifs de jours en heures, et permettent à de nombreuses équipes de développement d'exécuter les générations de produit la nuit.
      - Création d'un profil de scanner pour l'importation d'un fichier CSV
        Le profil de scanner est utilisé pour importer les problèmes de sécurité (dans un fichier CSV) qui sont détectés par des sources tierces, comme WhiteHat Sentinel, ou par des tests de pénétration manuels. Editez les attributs de problème pour chaque profil de scanner afin de pouvoir mapper les noms d'attribut de problème d'une source tierce aux noms d'attribut de problème utilisés par AppScan® Enterprise.
    - Préparation d'un fichier CSV pour l'importation
      Les fichiers CSV des problèmes doivent être configurés correctement pour que les problèmes soient importés avec succès.
    - Importation de problèmes à partir d'un scanner interne ou tiers
      Importez des problèmes depuis un scanner interne ou tiers ou depuis un test de pénétration manuel afin de procéder à leur triage. Ces problèmes sont marqués comme Nouveau afin que vous puissiez les identifier facilement dans la liste des problèmes à traiter.
    - Importation de problèmes DAST à partir d'une autre instance AppScan Enterprise
      Importez des problèmes DAST à partir d'une autre instance AppScan Enterprise afin de procéder à leur triage.
    - Importation de problèmes à partir d'un rapport exporté depuis AppScan Standard
      Importez des problèmes depuis AppScan® Standard version 9.0.3 afin de procéder à leur triage. Ces problèmes sont marqués comme Nouveau de sorte que vous puissiez les identifier facilement dans la liste des problèmes à trier.
  - Scénarios de création d'examens
    Ces scénarios sont conçus pour les développeurs et l'équipe de sécurité. Choisissez le rôle qui correspond le mieux à votre situation.
  - Exécution et planification des travaux
    Découvrez comment exécuter et planifier un travail dans AppScan Enterprise.
  - Copie d'un examen entre deux instances Enterprise Console
    Exportez les propriétés d'examen et créez un nouvel examen basé sur ces propriétés. Il s'agit de la méthode que vous utilisez pour copier un examen d'une instance Enterprise Console à l'autre.
  - Arrêt puis reprise d'un travail
    Vous pouvez arrêter un travail en cours d'exécution de trois façons. Vous opterez pour l'une ou l'autre des façons possibles principalement selon que vous voulez conserver les données ou que vous voulez poursuivre l'exécution du travail à partir de là où il s'est arrêté. Vous pouvez reprendre un travail suspendu pour continuer l'examen à partir de là où il s'était arrêté. Un travail repris est traité par le premier agent disponible sur n'importe quel serveur.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
Glossaire

Création de scanners tiers

AppScan Enterprise offre plusieurs moyens d'importer des problèmes dans le portefeuille afin de procéder à leur triage.

Les profils de scanner sont utilisés pour l'importation de problèmes de sécurité à partir de sources tierces. AppScan Enterprise inclut plusieurs scanners prédéfinis dédiés à l'importation des problèmes au format XML et CSV.