Welcome
参考
查看该产品的参考信息。
“配置向导”主题
了解“配置向导”主题。
服务器组件
请选择您要配置的组件。可用组件取决于许可证。

欢迎
欢迎使用 HCL AppScan Enterprise 10.10.0 文档，您可以在其中找到有关如何安装、维护和使用 HCL AppScan Enterprise 的信息。
企业的AppScan®无障碍功能
辅助功能选项可帮助残障人士（例如行动不便或视力不佳）顺利使用信息技术内容。
产品概述
正在安装
了解如何安装该产品。
升级和迁移
了解如何对产品进行升级。
集成
了解如何将产品与其他解决方案集成。
DevOps
了解如何通过 REST API 和插件扩展产品。
最佳实践
了解使用产品的最佳做法。
配置
了解如何配置该产品。
管理
了解如何管理该产品。
管理应用程序风险
遵循以下工作流程来管理组织中的应用程序严重性风险。
故障诊断和技术支持
为了帮助您理解、隔离并解决有关 HCL® 软件的问题，故障诊断和技术支持信息中包含了关于使用 HCL 产品随带的问题确定资源的指示信息。
参考
查看该产品的参考信息。
- “配置向导”主题
  了解“配置向导”主题。
  - 服务器组件
    请选择您要配置的组件。可用组件取决于许可证。
  - 实例名称
    指定想要配置的实例的名称。
  - 数据库连接
    输入 SQL Server 名称和端口号，选择认证方式和您要连接到的数据库的名称。如果选择 SQL 认证，请先输入用户名和密码，然后单击测试连接验证是否可连接到 SQL Server。配置向导在连接成功之前不会继续。当 AppScan® Enterprise Server 在 SQL Server 中创建数据库时，它会自动配置排序规则。
  - 数据库加密更改
    AppScan® Enterprise 不再使用专有的加密机制来防止对其数据库的未授权传输，因为有其他第三方机制设计为专门执行物理层加密而对性能造成较小的影响。此类型的加密通常在数据库服务器级别应用；例如，SQL Server Enterprise Edition 具有内置加密 TDE 机制（透明数据加密）。TDE 对驻留在数据库中或驻留在物理介质上备份中的数据进行加密。SQL Server Standard Edition 使用 Windows™ 加密文件系统。
  - 服务帐户
    指定将由服务使用的服务帐户。
  - 服务器证书
    出于安全原因，为 Enterprise Console 启用了 HTTPS。请从 IIS 中安装的证书的列表内选择证书。执行这些操作将帮助您在环境中部署安全的 AppScan® Enterprise。
  - 复原 AppScan Server 设置
    升级时，可选择在 Liberty Server 上复原先前的 AppScan Server 定制设置。该屏幕将在升级时显示一次；如果在稍后运行配置向导，那么该屏幕不会出现。
  - 服务器密钥库
    如果选择使用包含了该主机的可信证书链的密钥库，请填写可用字段。
  - 认证机制
    选择要用于登录到 Enterprise Console 的认证机制。如果选择 Windows，那么您必须是域的一部分。
  - 产品管理员
    此用户是一个单独许可证，如果您想要重新指定“产品管理员”许可证，您必须重新运行配置向导。
  - 服务器组更改
    服务器组是可以作为一个单元进行测试的一组项；会对组中的所有服务器应用同样的安全测试。服务器组可以是域和 IP 地址的任意组合。您必须创建一个或多个服务器组，以定义可测试的内容。创建服务器组后，您可以将其分配给“作业管理员”。然后，该人员创建作业，这些作业用于对特定服务器组执行安全测试。从 V9.0 开始，服务器组不再由 URL 定义。将从现有服务器组移除任何现有 URL 定义，这些 URL 定义将在 WFCfigWiz.log 中列出。
  - 服务器配置
    配置 Liberty 服务器的主机名和端口以供 AppScan Enterprise Server 使用。如果要使用 Windows 认证，请在该主机名前面加上域名作为前缀。
- “文件夹资源管理器”主题
  了解“文件夹资源管理器”主题。
- 通过报告进行分类
  作业已运行后会自动生成报告。这些报告提供一种管理问题的方法，以便您能够管理对于贵组织很重要的问题，并以 Enterprise Console 的工作流程和贵组织内其他进程的工作流程均支持的方式来完成此目标。
- 配置管理器
- 命令行实用程序
  本节提供有关与AppScan Enterprise一起包含的独立命令行实用程序的信息。这些工具在主要图形用户界面之外执行特定任务。
- AppScan 资源
  集成、帮助程序脚本、实用程序、有用示例、库以及与 HCL AppScan 相关的其他资源的 GitHub 集合。
- 美国政府法规遵从性
  遵守美国政府的安全和信息技术法规有助于消除销售障碍和阻碍。它还向全球潜在客户提供了一个有力的证明，表明HCL®正在努力使其产品成为行业中最安全的产品。本主题列出了AppScan®企业支持的标准和指南。
- WebSocket支持
  AppScan Enterprise 无缝处理使用 JSON 或 XML 消息进行数据交换的 WebSocket 协议，通过自动检测这些协议并在扫描期间执行相应的测试，无需任何特殊配置。
词汇表

服务器组件

请选择您要配置的组件。可用组件取决于许可证。

表 1. 服务器组件
组件	描述
用户管理	用于 LDAP 认证的“用户管理”。
企业控制台	企业报告、协作以及执行动态分析评估的能力。为 AppScan® Enterprise 和仅要求 Windows™ 认证的 AppScan® Source 分布式部署选择此组件。
Dynamic Analysis Scanner	扫描和测试 Web 应用程序。选择此组件以用于 AppScan® Enterprise 部署。