ホーム
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
AppScan® ソースの管理
このセクションでは、ユーザー管理、許可、アプリケーションとプロジェクトの登録、およびポート構成について説明します。
AppScan® ソースユーザーの作成
一般に、管理者は、ユーザーが AppScan® Enterprise Server の資格情報を使用して AppScan ソース製品にログインするように設定します。しかし、何らかの理由で、AppScan Enterprise Server に存在しない AppScan ソースユーザーを管理する必要がある場合、管理者は、このトピックの説明に従って、ローカルの AppScan ソースユーザーを作成することができます。
AppScan® Enterprise Server 認証:IBM® Rational® Jazz™ ユーザー認証コンポーネントの IBM® WebSphere® Liberty への置き換えに関するマイグレーションの考慮事項
このトピックでは、旧バージョンの AppScan® Enterprise Serverからアップグレードする場合に考慮する必要がある、ユーザー管理に関連するマイグレーションの考慮事項について説明します。

ようこそ
HCL®AppScan® ソースの文書へようこそ。
新機能
以下の、AppScan® ソースに追加された新機能と、このリリースで非推奨になった機能についての注意について説明します。
インストール
HCL®AppScan® ソースのインストール、アップグレード、およびアクティブ化の方法について説明します。
構成
HCL®AppScan® ソースでの、アプリケーションとプロジェクトの構成、および属性とプロパティーの設定の方法について説明します。
の管理
HCL®AppScan® ソースでの、ユーザー・アカウントと許可の管理、ユーザー・アクティビティーの監査、および統合の管理の方法について説明します。
- AppScan® ソースの管理
  このセクションでは、ユーザー管理、許可、アプリケーションとプロジェクトの登録、およびポート構成について説明します。
  - ユーザー・アカウントと許可
    AppScan® ソースユーザーがスキャンまたは結果のトリアージを開始するには、管理者がユーザー・アカウントを作成し、そのアカウントに許可を割り当てる必要があります。
  - スタンドアロン・モードでの AppScan® Source for Analysis の使用
    AppScan® Source for Analysis は AppScan Enterprise または AppScan データベース・サービスに接続されていないときに使用できます。ただし、スキャンまたは評価を他の AppScan ソースクライアントと共有できません。
  - AppScan® ソースユーザーの作成
    一般に、管理者は、ユーザーが AppScan® Enterprise Server の資格情報を使用して AppScan ソース製品にログインするように設定します。しかし、何らかの理由で、AppScan Enterprise Server に存在しない AppScan ソースユーザーを管理する必要がある場合、管理者は、このトピックの説明に従って、ローカルの AppScan ソースユーザーを作成することができます。
    - AppScan® Enterprise Server 認証:IBM® Rational® Jazz™ ユーザー認証コンポーネントの IBM® WebSphere® Liberty への置き換えに関するマイグレーションの考慮事項
      このトピックでは、旧バージョンの AppScan® Enterprise Serverからアップグレードする場合に考慮する必要がある、ユーザー管理に関連するマイグレーションの考慮事項について説明します。
    - AppScan® Enterprise Server ユーザーの自動ログインを構成
      デフォルトでは、 AppScan® Enterprise Server ユーザーは AppScan ソースにログインすることができ、自動的に AppScan ソース・データベースに追加されます (これらのユーザーは、 AppScan Enterprise Server ユーザーとしてリストされます)。このトピックの説明に従い、AppScan Source for Analysis ユーザー・インターフェースで、このフィーチャーを構成することができます。
    - AppScan® Enterprise Server Liberty でのローカル製品管理者ユーザーの作成
      AppScan® Enterprise Server バージョン 9.0.1 では、AppScan ソースを管理するために、AppScan Enterprise Server Liberty でローカル製品管理者ユーザーを作成する機能が提供されています。ユーザーを作成した後、管理者資格情報を使用して、AppScan ソース・データベースを AppScan Enterprise Server に登録する必要があります。
    - Automation Server のユーザー・アカウントの作成
      Automation Server を使用するためにはユーザー・アカウントが必要です。このユーザー・アカウントは、インストール時に、またはインストール後にコマンド行を使用して、Automation Server に登録しなければなりません。対応する AppScan® ソースユーザー・アカウントも、インストール後に AppScan Source for Analysis または AppScan Source コマンド行インターフェース (CLI) を使用して手動で作成する必要があります。このトピックでは、AppScan Source for Analysis を使用してこのアカウントを作成する方法を説明します。
- ユーザー・アクティビティーの監査
  AppScan® ソースは、ユーザー・アクティビティーを監査するための便利な機能を提供します。「監査」ビューでは、AppScan Enterprise Server に対する認証、新規ユーザーの作成、データベースでの新規ルールの作成などのイベントが記録されます。
- AppScan® ソース製品から AppScan® Enterprise Server へのログイン
  大部分の AppScan® ソース製品とコンポーネントでは、AppScan Enterprise Server への接続が必要です。このサーバーは、一元的ユーザー管理機能と、評価を共有するためのメカニズムを提供します。すべてのユーザー管理は AppScan Enterprise で行われます。
- LDAP 統合
  LDAP を介して認証される AppScan® ソースユーザーを追加するには、LDAP リポジトリーを使用するように AppScan Enterprise Server ユーザー・リポジトリーを構成しておく必要があります。
- AppScan® ソースに公開するためのアプリケーションおよびプロジェクトの登録
- AppScan® ソースアプリケーションおよびプロジェクト・ファイル
  AppScan® ソースのアプリケーションおよびプロジェクトには、スキャンおよびトリアージのカスタマイズに必要な構成情報を保守する対応ファイルがあります。プロジェクトをビルドするために必要な構成情報 (依存関係やコンパイラー・オプションなど) は、AppScan ソースがプロジェクトを正常にスキャンするために必要な構成情報と非常に似ているため、これらのファイルはソース・コードと同じディレクトリーに配置することをお勧めします。ベスト・プラクティスには、これらのファイルをソース・コントロール・システムで管理する方法があります。
- ポート構成
スキャン
このセクションでは、HCL®AppScan® ソースでのソース・コードのスキャン方法および評価の管理方法について説明します。
トリアージおよび分析
類似した検出結果をグループ化することにより、セキュリティー・アナリストや IT 監査員はソース・コードの問題をセグメント化し、トリアージできます。このセクションでは、AppScan® ソース評価のトリアージを行い、結果を分析する方法について説明します。
レポート作成
セキュリティー・アナリストおよびリスク・マネージャーは、選択された検出結果のレポート、またはソフトウェア・セキュリティーのベスト・プラクティスおよび法的要件へのコンプライアンスを測定するための一連の監査レポートにアクセスできます。このセクションでは、集約された検出結果データのレポートを作成する方法について説明します。
プロダクト機能の拡張
特定の開発要件を満たすために製品を拡張する方法について説明します。
参照
HCL®AppScan® ソースの参照情報 (ユーティリティー、プラグイン、および API の使用を含む) を確認します。
トラブルシューティングおよびサポート
HCL®AppScan® ソースの使用中に発生する問題のトラブルシューティングに役立つ、セルフ・ヘルプ情報、リソース、およびツール。

AppScan® Enterprise Server 認証:IBM® Rational® Jazz™ ユーザー認証コンポーネントの IBM® WebSphere® Liberty への置き換えに関するマイグレーションの考慮事項

このトピックでは、旧バージョンの AppScan® Enterprise Serverからアップグレードする場合に考慮する必要がある、ユーザー管理に関連するマイグレーションの考慮事項について説明します。

ローカル Jazz™ ユーザーのみが含まれる Enterprise Server からのマイグレーション: このアップグレード・シナリオでは、以前の Jazz™ ユーザーが AppScan® Enterprise Server ユーザーとして AppScan® ソース・データベースに示されますが、それらのユーザーは有効になりません。これらのユーザーは Database から削除できます。あるいは、AppScan® ソースユーザーに変換できます。AppScan® ソースで以前の Jazz ユーザーを有効にする方法については、HCL Support にお問い合わせください。
LDAP を使用して構成された Enterprise Server からのマイグレーション:Enterprise Server のアップグレード時には、LDAP を使用して Enterprise Server を再構成するオプションがあります。これを行う場合、既存のユーザーは引き続き AppScan® ソースで機能します。
Windows™ 認証を使用して構成された Enterprise Server からのマイグレーション:Enterprise Server が Windows™ 認証を使用して構成されていた場合、Windows™ 認証を使用するように新しい Enterprise Server Liberty を構成することで、既存のユーザーは AppScan® ソースで問題なく使用できます。

注: LDAP または Windows™ の認証を使用して構成されていた Enterprise Server からマイグレーションする場合、既存のユーザーには、 AppScan® Enterprise Server ユーザーに割り当てられるデフォルトの権限が再割り当てされます。これらのデフォルトの権限については、AppScan Enterprise Server ユーザーの自動ログインを構成で説明しています。