ようこそ
HCL AppScan Enterprise 10.6.0 の資料へようこそ。ここでは、HCL AppScan Enterprise をインストール、保守、および使用する方法に関する情報を見つけることができます。
AppScan® Enterprise のアクセシビリティー機能
アクセシビリティー機能は、運動障害または視覚障害など身体に障害を持つお客様が、IT 製品を快適に使用できるように支援します。
製品の概要
インストール
製品のインストール方法について説明します。
アップグレードおよびマイグレーション
製品のアップグレード方法について説明します。
統合
製品の他のソリューションとの統合方法について説明します。
DevOps
REST API およびプラグインを使用した製品の拡張方法について説明します。
ベスト・プラクティス
製品を使用するためのベスト・プラクティスについて説明します。
構成
製品の構成方法について説明します。
管理
製品の管理方法について説明します。
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
トラブルシューティングおよびサポート
HCL® ソフトウェアの問題の理解、分離、解決に役立つように、このトラブルシューティングおよびサポートの情報には、HCL 製品と一緒に提供される問題判別リソースの使い方の指示が含まれています。
参照
製品の参照情報を確認します。
- ウィザード・トピックの設定
  ウィザード・トピックの設定について説明します。
  - ライセンス・サーバー
  - サーバー・コンポーネント
    構成するコンポーネントを選択します。使用可能なコンポーネントは、ライセンスによって異なります。
  - インスタンス名
    構成するインスタンスの名前を指定します。
  - データベース接続
    SQL Server 名とポート番号を入力し、認証モードを選択して、接続先のデータベースの名前を選択します。SQL 認証を選択した場合は、ユーザー名とパスワードを入力してから、「接続のテスト」をクリックして SQL Server に接続できることを検証します。接続が正常に行われるまで、構成ウィザードは続行されません。AppScan® Enterprise Server は、SQL Server にデータベースを作成するときに、その照合を自動的に構成します。
  - データベース暗号化の変更
    AppScan® Enterprise では、そのデータベースの無許可の転送を防ぐためにプロプラエタリー暗号化メカニズムを使用しなくなりました。これは、パフォーマンスへの影響を小さく抑えながら特に物理層の暗号化を行うよう設計された、他のサード・パーティー・メカニズムが存在するためです。このタイプの暗号化は、通常はデータベース・サーバー・レベルで適用されます。例えば SQL Server Enterprise Edition には、暗号化 TDE メカニズム (Transparent Data Encryption) が標準装備されています。TDE は、データベースまたは物理メディアのバックアップに常駐するデータを暗号化します。SQL Server Standard Edition では、Windows™ の暗号化ファイル・システムを使用します。
  - サービス・アカウント
    サービスで使用されるサービス・アカウントを指定してください。
  - サーバー証明書
    セキュリティー上の理由から、Enterprise Console では HTTPS が使用可能にされています。IIS にインストールされた証明書のリストから証明書を選択します。これらのアクションは、保護された AppScan® Enterprise を環境内にデプロイするのに役立ちます。
  - AppScan Server の設定の復元
    アップグレード時に、Liberty サーバー上で以前の AppScan Server のカスタマイズ設定を復元することを選択できます。この画面は、アップグレード時に 1 回限り表示されます。後で構成ウィザードを実行した場合、この画面は表示されません。
  - サーバー鍵ストア
    このホストに対して信頼された証明書チェーンを含む鍵ストアを使用する場合は、使用可能なフィールドにすべて入力してください。
  - 認証メカニズム
    Enterprise Console へのログインに使用する認証メカニズムを選択します。Windows を選択する場合、ドメインに属している必要があります。
  - 製品管理者
    このユーザーは別途ライセンスを受けます。製品管理者ライセンスを再度割り当てる場合は、構成ウィザードを再実行する必要があります。
  - サーバー・グループの変更
    サーバー・グループは、1 つの単位としてテスト可能な複数の項目のグループです。同じセキュリティー・テストがグループ内のすべてのサーバーに適用されます。サーバー・グループには、ドメインおよび IP アドレスの任意の組み合わせを設定できます。サーバー・グループを 1 つ以上作成して、テスト対象を定義する必要があります。サーバー・グループを作成したら、ジョブ管理者に割り当てます。その後、その管理者が特定のサーバー・グループ上でセキュリティー・テストを実行するジョブを作成します。バージョン 9.0 では、サーバー・グループは URL で定義されなくなりました。既存の URL 定義は既存のサーバー・グループから削除され、WFCfigWiz.log にリストされます。
  - サーバー構成
    AppScan Enterprise Server で使用する Liberty サーバーのホスト名とポートを構成します。Windows 認証を使用している場合、ホスト名の先頭にドメイン名を付加します。
- フォルダー・エクスプローラーのトピック
  フォルダー・エクスプローラーのトピックについて説明します。
- レポートを使用したトリアージ
  レポートは、ジョブの実行後に自動的に生成されます。このレポートを使用することで、組織にとって重要な問題の管理を、Enterprise Console のワークフローおよび組織の他のプロセスのワークフローの両方でサポートされる方法で行うことができます。
- 構成マネージャー
- AppScan のリソース
  統合、ヘルパー・スクリプト、ユーティリティー、有用な例、ライブラリー、および HCL AppScan に関連するその他のリソースの GitHub コレクション。
用語集

認証メカニズム

Enterprise Console へのログインに使用する認証メカニズムを選択します。Windows を選択する場合、ドメインに属している必要があります。

LDAP 認証

構成ウィザードで LDAP 認証を構成する際に、ユーザーが LDAP サーバーに存在する場合、任意のユーザー・アカウントを製品管理者に指定することができます。
AppScan Enterprise にログインする場合、ユーザー名の接頭部にドメイン名を付加しないでください。
ご使用の LDAP サーバーが SSL をサポートしている場合、「SSL を使用して LDAP サーバーに接続」チェック・ボックスを選択します。一部の LDAP 構成フィールドは、ユーザー用に事前に入力されています。それらがご使用の環境に適しているかを確認してください。
「LDAP サーバー・タイプ」を選択すると、「LDAP サーバー・ポート」、「ユーザー・フィルター」、および「ユーザー ID マップ」の各フィールドにデフォルトの設定値が自動的に入力されます。ただし、Liberty への接続が正常に機能するように、各フィールドに必要な構文規則を理解している必要があります。LDAP 管理者に連絡して、ご使用の環境の設定 (特に、ユーザーのフィルターについて) に関する情報を取得してください。