Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 1 : Création d'un inventaire d'applications
Apprenez à créer un inventaire d'applications.
Création d'un inventaire d'applications
Les évaluations automatisées sont organisées par application. Par exemple, une application peut être associée à une combinaison de plusieurs travaux d'examen d'analyse dynamique et d'analyse statique. Tous les résultats d'examen sont consolidés au niveau de l'application.

Bienvenue
Bienvenue dans la documentation HCL AppScan Enterprise 10.6.0, dans laquelle vous trouverez des informations sur l'installation, la maintenance et l'utilisation d'HCL AppScan Enterprise.
Fonctions d'accessibilité d'AppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
  - Exemples de flux de travaux pour la gestion de la sécurité des applications
    Ces exemples de flux de travaux expliquent comment commencer à gérer des applications, selon que vous utilisez AppScan® Enterprise pour la première fois ou que vous souhaitez associer des examens existants à de nouvelles applications. Choisissez l'exemple qui répond le mieux à vos besoins ou utilisez certaines parties des exemples comme point de départ pour créer votre propre flux de travaux.
  - Création d'un inventaire d'applications
    Les évaluations automatisées sont organisées par application. Par exemple, une application peut être associée à une combinaison de plusieurs travaux d'examen d'analyse dynamique et d'analyse statique. Tous les résultats d'examen sont consolidés au niveau de l'application.
    - Attributs de l'application
      Les attributs d'application sont les propriétés de l'application qui apparaissent sous forme d'en-têtes de colonne dans la vue Application principale. Vous pouvez les utiliser pour filtrer des listes d'applications afin de vous concentrer sur les éléments à traiter. Le tableau ci-après explique les attributs prédéfinis que vous pouvez éditer (les attributs Date de création et Dernière mise à jour sont contrôlés par AppScan Enterprise). Si votre administrateur a créé des attributs personnalisés pour votre application ou a supprimé des attributs qui ne sont plus pertinents, ceux-ci ne figurent pas dans cette rubrique d'aide.
    - Création d'un modèle de profil d'application
      Les analystes de sécurité peuvent créer des attributs personnalisés pour le modèle de profil d'application. Ces attributs personnalisés sont utilisés à chaque fois qu'une application est créée.
    - Création d'une application
      Créez une application et associez-lui des examens pour pouvoir suivre la progression des tests de sécurité et l'impact sur l'activité pour vos applications Web essentielles.
    - Importation et exportation d'une liste d'inventaire d'applications
      L'importation d'une liste d'inventaire de vos applications peut vous faire gagner du temps, car elle réduit le nombre de tâches manuelles redondantes. Commencez avec un exemple de feuille de calcul d'attributs d'application ou fusionnez l'exemple de feuille de calcul avec votre liste existante. Votre liste d'applications doit être au format CSV. Veillez à utiliser un éditeur de feuille de calcul tel que Microsoft™ Excel ou Apache OpenOffice Calc afin d'éditer votre fichier CSV.
    - Création d'un examen à partir d'une application
      Le moyen le plus simple d'associer un examen à une application consiste à créer l'examen à partir de l'application. Pour associer un examen existant à une application, utilisez la page Propriétés du travail de l'examen existant.
    - Association d'examens à une application
      Vous pouvez associer des travaux d'examen existants à une application. Un examen peut être associé à une application seulement, mais plusieurs examens peuvent être associés à la même application. Associez des examens existants à l'application en sélectionnant et en ajoutant plusieurs travaux d'examen. Cette méthode évite d'avoir à associer les examens individuellement, notamment si vous travaillez avec de nombreux examens. Vous pouvez également changer les associations d'applications avec cette méthode.
    - Modification simultanée de plusieurs applications
    - Suppression d'une application de votre portefeuille
      Si vous avez créé une application dans votre portefeuille, vous pouvez la supprimer. Lorsque vous supprimez une application, les examens associés et leurs problèmes ne sont pas supprimés.
  - Contrôle d'accès utilisateur aux applications
    Découvrez comment gérer les droits d'accès, notamment l'accès complet, l'accès de base ou l'accès en lecture seule, des utilisateurs standard et QuickScan à des applications spécifiques.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
Glossaire

Création d'un inventaire d'applications

Les évaluations automatisées sont organisées par application. Par exemple, une application peut être associée à une combinaison de plusieurs travaux d'examen d'analyse dynamique et d'analyse statique. Tous les résultats d'examen sont consolidés au niveau de l'application.