Welcome
構成
製品の構成方法について説明します。
Enterprise Console の構成
Enterprise Console は、管理、項目の構成、およびレポート作成をサポートする、メインのユーザー・インターフェースです。
AppScan Activity Recorder を使用したトラフィックとアクションのキャプチャー

いらっしゃいませ
HCL AppScan Enterprise 10.12.0 ドキュメントへようこそ。このドキュメントでは、HCL AppScan Enterprise のインストール、保守、および使用方法について説明します。
エンタープライズのAppScan®アクセシビリティ機能
アクセシビリティー機能は、運動障害または視覚障害など身体に障害を持つお客様が、IT 製品を快適に使用できるように支援します。
製品の概要
インストール
製品のインストール方法について説明します。
アップグレードおよびマイグレーション
製品のアップグレード方法について説明します。
統合
製品の他のソリューションとの統合方法について説明します。
DevOps
REST API およびプラグインを使用した製品の拡張方法について説明します。
ベスト・プラクティス
製品を使用するためのベスト・プラクティスについて説明します。
構成
製品の構成方法について説明します。
- ユーザー設定の構成
  要件に合わせて個別設定できる設定がいくつかあります。
- Enterprise Console の構成
  Enterprise Console は、管理、項目の構成、およびレポート作成をサポートする、メインのユーザー・インターフェースです。
  - インストール済み環境内のサーバーおよびドメインの識別
    サーバーおよびドメインはグローバル・プロパティーと見なされます。開始 URL をコンテンツ・スキャン・ジョブに追加すると、そのドメインは「管理」タブの「サーバーおよびドメイン」ページに自動的に追加されます。そのドメインを使用するすべてのジョブは、検出された URL に適用されているのと同じプロパティーおよびルールを持ちます。
  - ドメインの中断期間のスケジューリング
    サイト・メンテナンス期間を定期的にスケジュールしている場合、中断期間を使用してコンテンツ・スキャン・ジョブを中断し、メンテナンス・タスクの実行中にサイトがスキャンされないようにします。ユーザーの Web サイトにビジター・トラフィックが集中してしまう時などにも、中断期間を使用することができます。ジョブ管理者およびシステム管理者は、必要に応じて中断期間をスケジュールしたり、オーバーライドしたりできます。
  - 障害追跡の統合の構成
    Rational Team Concert™ または Rational® Quality Manager を使用している場合、「スキャン」ビューのレポートから、問題を障害として送信できるように、障害追跡の統合を構成することができます。ユーザーが「モニター」ビューのアプリケーションから問題を障害として送信できるようにする場合、「管理」ビューで Rational Team Concert を構成しないでください。代わりに、「モニター」ビューから統合を構成してください。
  - AppScan Activity Recorder を使用したトラフィックとアクションのキャプチャー
  - トラフィック・データのキャプチャーおよびインポート
  - AppScan Dynamic Analysis Client のプロキシーの構成
    AppScan Dynamic Analysis Client のプロキシーを構成し、接続をテストします。このプロキシーは、AppScan Standard から .scant テンプレートをインポートする際に使用されます。.scant テンプレートをインポートした後、セキュリティー・アナリストは、このテンプレートを使用してクイック・スキャン・テンプレートを作成できます。
  - AppScan Activity Recorder を使用したトラフィックとアクションのキャプチャー
  - AppScan® Enterprise での AppScan Traffic Recorder を使用したテスト自動化
    HCL AppScan Traffic Recorder を使用すると、AppScan Enterprise (ASE) ジョブで探査データとして使用するトラフィックを記録できます。HCL AppScan Traffic Recorder は、トラフィック・レコーダー・インスタンスを管理するためのシステムです。要求に応じてトラフィック・レコーダー・インスタンスを作成して、後で DAST スキャンに使用されるトラフィックを記録できます。このトピックでは、トラフィック・レコーダーのセットアップ方法と使用方法について説明します。
  - セキュリティー・ルールの更新
    セキュリティー・ルールは、AppScan® Enterprise リリースの一部として更新されます。セキュリティー・ルールのバージョンおよびリリースの日付は、AppScan Enterprise のメインメニューの「バージョン情報」リンクから確認することができます。
- ログ保持期間プロパティーの構成
  スキャン実行中に生成されたログ・ファイルは、一定の期間、サーバーに保存されます。そのようなログ・ファイルがサーバーによって保持される時間制限をログ保持期間と言います。この保持期間が経過すると、これらのログ・ファイルは古くなり、サーバーのメモリー空間を冗長に占有します。AppScan Enterprise で時間制限をログ保持期間として設定し、この事前設定された期間が経過した後に、そのようなログ・ファイルを自動的に削除することができます。
管理
製品の管理方法について説明します。
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
トラブルシューティングおよびサポート
HCL® ソフトウェアの問題の理解、分離、解決に役立つように、このトラブルシューティングおよびサポートの情報には、HCL 製品と一緒に提供される問題判別リソースの使い方の指示が含まれています。
参照
製品の参照情報を確認します。
用語集

AppScan Activity Recorder を使用したトラフィックとアクションのキャプチャー

AppScan Activity Recorder プラグイン拡張機能では、Google Chrome ブラウザーで Web アプリケーション・セキュリティー・テストを実行しながら閲覧アクティビティーをキャプチャーする機能を提供します。Activity Recorder プラグインは、トラフィック・データを自動的に記録するのに役立ち、スキャンのために既存の AppScan Enterprise ジョブにアップロードできる出力ファイル .dast.config を生成します。

Note:

トラフィックのみの dast.config ファイルを使用して、POST /jobs API 経由で新しいジョブを作成しないでください。既存のジョブにトラフィック・データをインポートするには、POST /jobs/{jobId}/dastconfig/updatetraffic/ API を使用します。

AppScan Activity Recorder は Chrome ブラウザーにインストールすることができます。拡張機能を使用してトラフィックを記録するには、「インストール」ページに記載されている手順に従ってください。

AppScan Activity Recorder は、Microsoft Edge ブラウザーにインストールすることもできます。このリンクの「Chrome Web ストアから Microsoft Edge に拡張機能を追加する」セクションに記載されている指示に従ってください。