米国政府の規制の準拠

アメリカ合衆国政府のセキュリティおよび情報技術規制に準拠することは、販売の障害や妨げを取り除くのに役立ちます。それはまた、HCL®がその製品を業界で最も安全なものにするために取り組んでいることを、世界中の潜在顧客に証明する証拠を提供します。このトピックでは、AppScan® Enterprise がサポートする標準およびガイドラインを一覧にしています。

製品アクセシビリティ自発的テンプレート (VPAT) 準拠文書

VPATは、情報通信技術 (ICT) 製品およびサービスのアクセシビリティを評価し、1973年のリハビリテーション法第508条、Webコンテンツアクセシビリティガイドライン(WCAG)、およびEN 301 549のような基準への準拠を保証するために、購入者と販売者を支援する文書です。

公式HCLアクセシビリティコンプライアンスレポートページで、AppScan Enterpriseおよび他のAppScan製品のアクセシビリティ適合レポート(VPATに基づく)を見つけることができます。

連邦情報処理標準 (Federal Information Processing Standard) (FIPS)

AppScan Enterpriseは、連邦情報処理規格(FIPS)パブリケーション140-2をサポートしています。FIPSモードをAppScan Enterpriseで有効にすることで、すべての機密データがFIPS 140-2承認の暗号化によって保護されるようにすることができます。

このモードを有効にする方法については、FIPS 140-2 準拠を参照してください。

米国連邦情報・技術局 (NIST) Special Publication (SP) 800-131a

AppScan Enterpriseは、NIST SP800-131aのセキュリティ要件をサポートしています。この標準は、暗号鍵管理に関する指針を提供し、安全な通信のために特定のアルゴリズムと鍵長の使用を含みます。政府機関や金融機関は、製品が指定されたセキュリティ要件に適合することを確実にするために、これらのガイドラインを頻繁に使用します。

このモードを有効にする方法については、NIST SP800-131a 準拠を参照してください。