在 AppScan Enterprise 中管理 IAST 代理程式
AppScan Enterprise 可以針對單一應用程式支援多個 IAST 代理程式。
開始之前
- 您必須針對正在測試的應用程式配置一或多個 IAST 代理程式。
- 您必須已在 AppScan Enterprise 的「監視」視圖中的「產品組合」索引標籤中建立應用程式。如需建立應用程式的詳細資訊,請參閱建立應用程式。
執行這項作業的原因和時機
程序
- 登入 AppScan Enterprise Server。
- 移至監視頁面 > 產品組合索引標籤,以檢視可用的應用程式清單。
-
按一下您想要下載 IAST 代理程式的應用程式。
這時會顯示應用程式伺服器頁面。
-
在左側窗格中,按一下 IAST 代理程式。
IAST 代理程式頁面隨即顯示在右側窗格上。
- 選擇您想要套用至應用程式的 IAST 代理程式。
-
從與您想要套用之 IAST 代理程式對應的動作下拉式清單,選取下列必要的動作。
註:依預設,在第一次使用應用程式配置時,IAST 代理程式一律會處於「已啟用」模式。
IAST 代理程式動作 說明 啟動代理程式 此選項可讓 IAST 代理程式開始掃描漏洞。 註:啟用時,會耗用 IAST 授權。停用代理程式 此選項可讓 IAST 代理程式停止掃描應用程式。 註:啟用時,會釋出 IAST 授權。產生新的金鑰 此選項會產生並指派新的金鑰給 IAST 代理程式。 產生新金鑰之後,您必須重新下載 IAST 代理程式並使用應用程式進行配置。一般來說,當您在使用應用程式配置的 IAST 代理程式中觀察到效能不符時,才會需要新的金鑰。
註:如果您不在產生新金鑰後重新下載 IAST 代理程式,則 IAST 工作階段會繼續使用先前的金鑰監控應用程式。重新下載代理程式 此選項可讓您重新下載 IAST 代理程式。 重新命名代理程式 此選項可讓您重新命名 IAST 代理程式名稱。 刪除代理程式 這會刪除使用應用程式配置的 IAST 代理程式。 註:刪除 IAST 代理程式之前,您必須將其狀態變更為停用模式。