HCL® AppScan® Source の概要

HCL® AppScan® Source は、ソフトウェア・セキュリティーに携わる組織内のすべてのユーザーに対して、最大の価値を提供します。AppScan® Source 製品により、セキュリティー・アナリスト、品質保証専門家、開発者、経営幹部などの職種に関わらず、それぞれのユーザーが必要とする機能、柔軟性、処理能力がデスクトップで実現します。

製品セットには、以下のものが含まれます。

• AppScan® Source for Analysis: アプリケーションとプロジェクトの構成、コードのスキャン、分析、トリアージ、優先度の高い脆弱性に対するアクションを実施するためのワークベンチです。
• AppScan® Source for Automation: ソフトウェア開発のライフサイクル全体で AppScan® Source ワークフローの重要な部分を自動化し、セキュリティーとビルド環境を統合できます。
• AppScan® Source for Development: Developer Plug-in によってさまざまな AppScan® Source for Analysis 機能が Microsoft™ Visual Studio と Eclipse ワークベンチに統合されます。これにより、ソフトウェア開発者は、開発プロセスで脆弱性を検出して対応できるようになります。Eclipse プラグインを使用することで、ソース・コードをスキャンしてセキュリティーの脆弱性を検出することができます。また、IBM® MobileFirst Platform プロジェクトを Eclipse プラグインでスキャンできます。

これらの製品には、組織における AppScan® Source の価値をさらに高めるため、以下のコンポーネントが用意されています。

• AppScan® Source Security Knowledgebase: 各脆弱性に関するコンテキストに沿った情報。この情報により、根本原因、リスクの重大度、実行可能な修復アドバイスに関する正確な説明を提供します。
• AppScan® Enterprise Server: ほとんどの AppScan® Source 製品およびコンポーネントは、AppScan® Enterprise Server と通信する必要があります。通信がない場合、AppScan® Source for Development を local mode で使用するか、または AppScan® Source for Analysis をスタンドアロン・モードで使用できます。

  このサーバーは、一元的ユーザー管理機能と、評価を共有するためのメカニズムを提供します。サーバーには、オプションとして Enterprise Console コンポーネントが含まれています。管理者がこのコンポーネントをインストールしている場合は、評価を AppScan® Source for Analysis、AppScan® Source for Automation、および AppScan® Source command line interface (CLI) からそのコンポーネントに公開できます。Enterprise Console は、レポート機能、問題管理、トレンド分析、ダッシュボードなど、評価に関する作業を行うためのさまざまなツールを備えています。

  重要: AppScan® Source および AppScan® Enterprise の一部のバージョンでは、AppScan® Source から AppScan® Enterprise Server に接続するためにこの 2 つの製品のバージョンとリリース・レベルは一致していなければなりません。システムの要件や互換性については、「システム要件およびインストールの前提条件」を参照してください。
  注:

  • バージョン 9.0.3.11 以降の AppScan® Source では、macOS と iOS の Xcode スキャンを使用できません。
  • AppScan® Enterprise Server は、macOS ではサポートされていません。
  • 基本サーバー・ライセンスを保有している場合、AppScan® 製品から同時にサーバーにアクセスできる接続数は最大で 10 までです。プレミアム・サーバー・ライセンスを所有している場合は、接続数に制限はありません。

この「ソフトウェア・オファリング」では、個人情報を収集するために Cookie またはその他のテクノロジーを使用することはありません。