從 AppScan® Standard 匯入進階安全測試原則
請利用「進階安全測試原則」向下測試到漏洞的變式層次,它可讓您完整控制掃描期間所傳送的測試。您可以從 AppScan® Standard Edition 7.5(或更新的版本)匯入進階安全測試原則,將它們指派給伺服器群組。
執行這項作業的原因和時機
這些測試原則是從 AppScan® 7.5(或更新的版本)匯出,它們是唯讀的。測試原則所需要的任何修正都必須在 AppScan® 中執行,然後重新匯入。
程序
- 移至「管理」視圖。
- 在「安全測試原則」頁面中,按一下匯入進階安全測試原則。
- 在「匯入進階安全測試原則」頁面中,提供原則的名稱。
- 輸入 .policy 檔的位置,然後按一下匯入。 註: 如果您不知道 .policy 檔的位置,請按一下瀏覽,在您的檔案系統中找到它,然後按一下匯入。這時會開啟「編輯進階測試原則」頁面,供您檢視測試原則包含之測試的唯讀版本。
- 在「編輯進階安全測試原則」頁面中,依照需要來編輯測試原則的名稱和說明,然後按一下儲存。
- 檢查測試原則的詳細資料,確認您已匯入正確的測試原則。