Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 2 : Test des applications pour identifier les vulnérabilités
Apprenez à tester les vulnérabilités identifiées dans une application.
Exécution et planification des travaux
Découvrez comment exécuter et planifier un travail dans AppScan Enterprise.
Planification de l'exécution automatique d'un examen
Un planning est une propriété d'un examen. Un seul planning peut être défini pour chaque examen et ce planning peut être exprimé en minutes, heures, jours, semaines ou mois. L'utilisation d'un planning ne vous empêche pas d'exécuter manuellement l'examen à tout moment. Par ailleurs, vous pouvez empêcher une activité d'examen de s'exécuter pendant une période définie. Dans un examen planifié, spécifiez la période pendant laquelle le travail d'examen n'est pas démarré ou mettez momentanément en pause tout travail d'examen actif en cours de traitement.

Bienvenu
Bienvenue dans la documentation HCL AppScan Enterprise 10.7.0, où vous pouvez trouver des informations sur l'installation, la maintenance et l'utilisation de HCL AppScan Enterprise.
Fonctions d'accessibilité d'AppScan® Enterprise
Les fonctions d'accessibilité permettent aux utilisateurs souffrant d'un handicap (mobilité ou vision réduite, par exemple) de se servir efficacement des produits utilisant les technologies de l'information.
Présentation du produit
Installation
Apprenez à installer le produit.
Mise à niveau et migration
Apprenez à mettre à niveau le produit.
Intégration
Apprenez à intégrer le produit à d'autres solutions.
DevOps
Apprenez à étendre les fonctionnalités du produit en utilisant les API REST et les plug-ins.
Meilleures pratiques
Familiarisez-vous avec les meilleures pratiques d'utilisation du produit.
Configuration
Apprenez à configurer le produit.
Administration
Apprenez à administrer le produit.
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
  - Importation de problèmes à partir de scanners internes ou tiers
    Découvrez comment importer des problèmes à partir de scanners internes et tiers.
  - Scénarios de création d'examens
    Ces scénarios sont conçus pour les développeurs et l'équipe de sécurité. Choisissez le rôle qui correspond le mieux à votre situation.
  - Exécution et planification des travaux
    Découvrez comment exécuter et planifier un travail dans AppScan Enterprise.
    - Ajout d'une alerte à un travail
      Lorsque vous ajoutez une alerte à un travail, vous contrôlez les événements qui feront l'objet d'une notification en cas de changement d'état.
    - Planification de l'exécution automatique d'un examen
      Un planning est une propriété d'un examen. Un seul planning peut être défini pour chaque examen et ce planning peut être exprimé en minutes, heures, jours, semaines ou mois. L'utilisation d'un planning ne vous empêche pas d'exécuter manuellement l'examen à tout moment. Par ailleurs, vous pouvez empêcher une activité d'examen de s'exécuter pendant une période définie. Dans un examen planifié, spécifiez la période pendant laquelle le travail d'examen n'est pas démarré ou mettez momentanément en pause tout travail d'examen actif en cours de traitement.
    - Planification de périodes d'interruption pour un domaine
      Si vous avez planifié des périodes de maintenance du site régulières, définissez une période d'interruption pour interrompre le travail d'examen de contenu de sorte que votre site ne soit pas examiné lors des tâches de maintenance. Vous pouvez aussi définir une période d'interruption à appliquer lorsque le trafic sur votre site web est trop important. Les administrateurs système et de travaux peuvent planifier et remplacer les périodes d'interruption si nécessaire.
  - Copie d'un examen entre deux instances Enterprise Console
    Exportez les propriétés d'examen et créez un nouvel examen basé sur ces propriétés. Il s'agit de la méthode que vous utilisez pour copier un examen d'une instance Enterprise Console à l'autre.
  - Arrêt puis reprise d'un travail
    Vous pouvez arrêter un travail en cours d'exécution de trois façons. Vous opterez pour l'une ou l'autre des façons possibles principalement selon que vous voulez conserver les données ou que vous voulez poursuivre l'exécution du travail à partir de là où il s'est arrêté. Vous pouvez reprendre un travail suspendu pour continuer l'examen à partir de là où il s'était arrêté. Un travail repris est traité par le premier agent disponible sur n'importe quel serveur.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.
Traitement des incidents et support
Pour vous aider à comprendre, à isoler et à résoudre les incidents liés à vos logiciels HCL®, les informations de traitement des incidents et de support technique contiennent les instructions à suivre pour utiliser les ressources d'identification des incidents fournies avec les produits HCL.
Référence
Consultez les informations de référence relatives au produit.
Glossaire

Planification de l'exécution automatique d'un examen

Un planning est une propriété d'un examen. Un seul planning peut être défini pour chaque examen et ce planning peut être exprimé en minutes, heures, jours, semaines ou mois. L'utilisation d'un planning ne vous empêche pas d'exécuter manuellement l'examen à tout moment. Par ailleurs, vous pouvez empêcher une activité d'examen de s'exécuter pendant une période définie. Dans un examen planifié, spécifiez la période pendant laquelle le travail d'examen n'est pas démarré ou mettez momentanément en pause tout travail d'examen actif en cours de traitement.

Procédure

A partir d'une application dans la vue Surveillance, cliquez sur Afficher les détails, puis faites défiler vers la section Examens de la boîte de dialogue.
Recherchez l'examen que vous voulez planifier, puis cliquez sur l'icône Propriétés du travail.
1. Dans le cas d'un examen d'importation, cliquez sur Configuration d'examen avancée > Planning
2. Dans le cas d'un examen créé avec le client AppScan Dynamic Analysis, cliquez sur Paramètres supplémentaires > Planning.
Dans la page Planning, cochez la case Exécuter automatiquement selon le planning ci-dessous.
Dans la section Exclusions, cochez la case Ne pas exécuter entre les heures indiquées ci-dessous.
Planifiez le calendrier et la période d'exclusion.
Cliquez sur Appliquer, puis sur Enregistrerpour enregistrer la configuration.

Résultats

Le planning défini s'affiche dans la colonne Next Run du récapitulatif du contenu de dossier.

Remarque : La reprise d'un examen avec une période d'interruption planifiée pour un domaine sera prioritaire par rapport à un examen planifié régulièrement.