Bienvenue
Bienvenue dans la documentation HCL AppScan Enterprise 10.6.0, dans laquelle vous trouverez des informations sur l'installation, la maintenance et l'utilisation d'HCL AppScan Enterprise.
Fonctions d'accessibilité d'AppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
- Rubriques de l'assistant de configuration
  Apprenez-en plus sur les rubriques de l'assistant de configuration.
  - Serveur de licences
  - Composants serveur
    Sélectionnez les composants à configurer. Les composants dont vous disposez dépendent de la licence.
  - Nom d'instance
    Définissez le nom de l'instance à configurer.
  - Connexion de base de données
    Indiquez le nom du serveur SQL, le numéro de port, sélectionnez le mode d'authentification et le nom de la base de données à laquelle vous vous connectez. Si vous sélectionnez SQL Authentification, entrez le nom d'utilisateur et le mot de passe avant de cliquer sur Tester la connexion pour vérifier que vous pouvez vous connecter au serveur SQL. L'exécution de l'assistant de configuration ne peut pas continuer tant que la connexion n'est pas établie. Lorsque AppScan® Enterprise Server crée la base de données dans SQL Server, il en configure également le classement.
  - Modifications apportées au chiffrement de la base de données
    AppScan® Enterprise n'utilise plus les mécanismes de chiffrement de propriété pour empêcher des transferts non autorisés de sa base de données car il existe d'autres mécanismes tiers conçus spécifiquement pour effectuer un chiffrement de couche physique avec un impact moins significatif sur les performances. Ce type de chiffrement s'applique généralement au niveau du serveur de base de données. Par exemple, SQL Server Enterprise Edition est doté d'un mécanisme TDE (Transparent Data Encryption) de chiffrement intégré. TDE chiffre les données qui résident dans la base de données ou dans les sauvegardes sur le support physique. SQL Server Standard Edition utilise le système de fichiers EFS (Encrypting File System) de Windows™.
  - Compte de service
    Spécifiez le compte de service que doivent utiliser les services.
  - Certificat serveur
    Pour des raisons de sécurité, HTTPS est activé pour Enterprise Console. Choisissez un certificat dans la liste des certificats installés dans IIS. Ces actions permettent de déployer AppScan® Enterprise de façon sécurisée dans votre environnement.
  - Restauration des paramètres AppScan Server
    Au cours de la mise à niveau, vous pouvez choisir de restaurer les paramètres personnalisés d'AppScan Server précédents sur le serveur Liberty. Cet écran apparaît une seule fois lors de la mise à niveau. Si vous exécutez l'assistant de configuration plus tard, cet écran n'apparaît pas.
  - Fichier de clés du serveur
    Si vous choisissez d'utiliser un magasin de clés contenant une chaîne de certificats sécurisée pour cet hôte, renseignez les zones disponibles.
  - Mécanisme d'authentification
    Sélectionnez un mécanisme d'authentification à utiliser pour vous connecter à Enterprise Console. Si vous choisissez Windows, vous devez faire partie d'un domaine.
  - Administrateur produit
    Cet utilisateur dispose d'une licence distincte. Si vous voulez réaffecter la licence Administrateur de produit, vous devez exécuter à nouveau l'assistant de configuration.
  - Modifications des groupes de serveurs
    Un groupe de serveurs est un groupe d'éléments qui peuvent être testés en tant qu'unité ; les mêmes tests de sécurité sont appliqués à tous les serveurs du groupe. Un groupe de serveurs peut être une combinaison de domaines et d'adresses IP. Vous devez créer un ou plusieurs groupes de serveurs pour définir les éléments pouvant être testés. Après avoir créé un groupe de serveurs, vous devez l'affecter à un Administrateur de travaux. Cette personne crée alors des travaux qui effectuent des tests de sécurité sur un groupe de serveurs spécifique. A compter de la version 9.0, les groupes de serveurs ne sont plus définis par une adresse URL. Toute définition d'adresse URL existante est supprimée des groupes de serveurs existants et répertoriée dans le fichier WFCfigWiz.log.
  - Configuration du serveur
    Configurez le nom d'hôte et le port du serveur Liberty qu'AppScan Enterprise Server va utiliser. Si vous utilisez l'authentification Windows, placez devant le nom d'hôte votre nom de domaine.
- Rubriques de l'explorateur de dossiers
  Apprenez-en plus sur les rubriques de l'explorateur de dossiers.
- Triage avec des rapports
  Les rapports sont générés automatiquement après l'exécution d'un travail. Ils permettent de gérer les problèmes qui sont importants dans votre organisation, avec une méthode prise en charge par le flux de travaux d'Enterprise Console ainsi que par les flux de travaux d'autres processus aux sein de votre organisation.
- Gestionnaire de configuration
- Ressources AppScan
  Collection GitHub d'intégrations, de scripts d'auxiliaire, d'utilitaires, d'exemples utiles, de bibliothèques et d'autres ressources liées à HCL AppScan.
Glossaire

Mécanisme d'authentification

Sélectionnez un mécanisme d'authentification à utiliser pour vous connecter à Enterprise Console. Si vous choisissez Windows, vous devez faire partie d'un domaine.

Authentification LDAP

Lorsque vous configurez l'authentification LDAP dans l'assistant de configuration, vous pouvez indiquer n'importe quel compte utilisateur comme administrateur de produit si l'utilisateur existe dans le serveur LDAP.
Lorsque vous vous connectez à AppScan Enterprise, n'indiquez pas de nom de domaine en préfixe au nom d'utilisateur.
Si votre serveur LDAP prend en charge SSL, cochez la case Connexion au serveur LDAP via SSL. Certaines des zones de configuration LDAP sont préremplies. Vérifiez qu'elles sont correctes et appropriées à votre environnement.
Lorsque vous sélectionnez un Type de serveur LDAP, les paramètres par défaut des zones Port de serveur LDAP, Filtre utilisateur et Mappe des ID utilisateur sont renseignées automatiquement. Toutefois, vous devez connaître la syntaxe requise pour chaque zone afin que la connexion à Liberty fonctionne correctement. Prenez contact avec votre administrateur LDAP pour obtenir les paramètres adaptés à votre environnement, en particulier concernant le filtrage des utilisateurs.