Welcome
インストール
製品のインストール方法について説明します。
インストール後のタスク
AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
FIPS 140-2 および NIST SP800-131a セキュリティー標準のサポート
米国連邦情報・技術局 (NIST) は、業界と連携して科学技術、測定、および標準を開発および適用する米国連邦科学技術機関です。AppScan® Enterprise Server は、米国政府により要求されるセキュリティー要件を満たすためのさまざまなセキュリティー標準に対応するよう構成できます。
オペレーティング・システムの FIPS 140-2 準拠の有効化
AppScan® Enterprise Server および Dynamic Analysis Scanner をアップグレードした後に、ご使用のオペレーティング・システムで FIPS 準拠を有効化します。

いらっしゃいませ
HCL AppScan Enterprise 10.10.0 ドキュメントへようこそ。このドキュメントでは、HCL AppScan Enterprise のインストール、保守、および使用方法について説明します。
エンタープライズのAppScan®アクセシビリティ機能
アクセシビリティー機能は、運動障害または視覚障害など身体に障害を持つお客様が、IT 製品を快適に使用できるように支援します。
製品の概要
インストール
製品のインストール方法について説明します。
- デプロイメントとインストールの計画
  使用する構成は、ソフトウェアの処理方法、組織や Web サイトまたはアプリケーションの構造、情報の配布方法などのさまざまな要素によって決まります。現行リリースをインストールする前に、ハードウェア要件およびソフトウェア要件、ライセンス交付、およびその他のデプロイメントの考慮事項に関する情報を検討してください。
- プリインストール・タスク
  AppScan® Enterprise をインストールする前に、ご使用のシステムを準備して構成する必要があります。
- インストール・タスク
  このセクションでは、AppScan® Enterprise のインストール手順について説明します。
- サイレント・モードでの HCL AppScan Enterprise のインストール
  AppScan Enterprise は、自動でパッケージのインストールや構成を行うようプログラムされた実行可能ファイルのコマンド・ラインを実行することで、操作によって介入することなくサイレント・モードで対象のシステムにインストールできます。サイレントインストールは、事前定義されたコマンドラインで指定されたパラメータがインストール手順を自動的に検証し実行する非対話型の手法です。インストールと構成の作業が終わったら、インストール・プロセス中に記録されたインストールのエラー・コードをログ・ファイルで確認できます。
- インストール後のタスク
  AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
  - ポストインストール・チェックリスト
    AppScan® Enterprise をインストールした後、ポストインストール・チェックリストに記載された必要なタスクをすべて確認して実行します。
  - エージェント・サービスおよび警告サービスのインストールの検証
    インストール中に、「エージェント・サービス」と「警告サービス」という 2 つのサービスがインストールされています。これらのサービスがインストール済みで、開始している必要があります。エージェント・サービスが開始いていない場合、ユーザーが作成するジョブはいずれもサーバーによって選出されず、実行されません。警告サービスが開始していない場合、ユーザー用に構成済みの警告はいずれも発行されません。警告サービスは 1 つのインスタンスのみをインストールしてください。そうしないと、重複した通知が送信される場合があります。
  - Liberty プロファイルの基本ユーザー・レジストリーの構成
  - デプロイメントの保護
    インストールおよび構成中に以下の手順に従って、AppScan® Enterprise インスタンスが確実にセキュアになるようにします。
  - FIPS 140-2 および NIST SP800-131a セキュリティー標準のサポート
    米国連邦情報・技術局 (NIST) は、業界と連携して科学技術、測定、および標準を開発および適用する米国連邦科学技術機関です。AppScan® Enterprise Server は、米国政府により要求されるセキュリティー要件を満たすためのさまざまなセキュリティー標準に対応するよう構成できます。
    - Enterprise Console での FIPS 140-2/NIST 800-131a 準拠の有効化
      FIPS 140-2 準拠を Enterprise Console で有効にした場合、FIPS 140-2 準拠ではない一部の機能が予想どおりに作動しなかったり、無効になったりします。Enterprise Console は、デフォルトで、NIST 800-131a transition モードに準拠しています。AppScan® Server 構成ウィザードを実行すると、ご使用の環境が NIST strict モードであるかどうかが検出され、その設定が使用されます。
    - オペレーティング・システムの FIPS 140-2 準拠の有効化
      AppScan® Enterprise Server および Dynamic Analysis Scanner をアップグレードした後に、ご使用のオペレーティング・システムで FIPS 準拠を有効化します。
    - FIPS 140-2をWebSphere Liberty Profileで有効にする
      この手順を使用して、WebSphere Liberty ProfileでFIPS 140-2を有効にします。
  - Common Access Card (CAC) による認証
    Common Access Card は、米国で、現役の軍および政府職員、SR、DoD 文官職員、有資格請負業者により使用されている標準 ID です。CAC を使用することにより、建物や管理スペースへの物理的アクセスが可能になり、DoD コンピューター・ネットワークおよびシステムにアクセスすることができます。CAC は、さまざまなスマート・カード・リーダーが装備されたコンピューターおよびネットワークへのアクセスに使用できます。CAC をリーダーに挿入すると、デバイスはユーザーに PIN の入力を要求します。このタスクでは、LDAP を介した CAC 認証を許可するように AppScan® Enterprise をセットアップする手順を説明します。これにより、ユーザーは、ユーザー名およびパスワードを指定することなく AppScan Enterprise にログインできます。
- 拡張インストールのシナリオ
アップグレードおよびマイグレーション
製品のアップグレード方法について説明します。
統合
製品の他のソリューションとの統合方法について説明します。
DevOps
REST API およびプラグインを使用した製品の拡張方法について説明します。
ベスト・プラクティス
製品を使用するためのベスト・プラクティスについて説明します。
構成
製品の構成方法について説明します。
管理
製品の管理方法について説明します。
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
トラブルシューティングおよびサポート
HCL® ソフトウェアの問題の理解、分離、解決に役立つように、このトラブルシューティングおよびサポートの情報には、HCL 製品と一緒に提供される問題判別リソースの使い方の指示が含まれています。
参照
製品の参照情報を確認します。
用語集

オペレーティング・システムの FIPS 140-2 準拠の有効化

AppScan® Enterprise Server および Dynamic Analysis Scanner をアップグレードした後に、ご使用のオペレーティング・システムで FIPS 準拠を有効化します。

手順

Windows™ の場合:

「スタート」 > 「コントロールパネル」 > 「管理ツール」 > 「ローカルセキュリティーポリシー」に移動します。
「セキュリティーの設定」 > 「ローカル・ポリシー」 > 「セキュリティー・オプション」 > 「システム暗号化」に進み、Use FIPS compliant algorithms for encryption, hashing, and signingセキュリティー設定を有効にします。