创建、编辑和删除应用程序

应用程序是与同一项目相关的扫描的集合。它可以是 Web 应用程序、移动应用程序、Web 服务或应用程序的任何组件。借助应用程序，您可以评估风险、确定趋势并确保您的项目符合行业和组织政策。

创建应用程序

过程

  1. 在应用程序视图中，单击屏幕右上角的创建应用程序。
    所需的唯一输入是名称和分配资产组。每个应用程序都必须属于一个（而且仅属于一个）资产组，请参阅 资产组。
  2. 为应用程序指定一个名称，然后从下拉列表中选择一个资产组。
    具有许可权的用户可以：
    1. 在资产组字段中输入新名称。
    2. 选择添加资产组以创建新组
    3. 立即将应用程序分配给它。
    有关更多信息，请参阅资产组。
  3. 可选： 从 Presence 下拉列表中，您最多可以分配三个唯一的 Presence。
    1. 要将应用程序的扫描仅限于您分配的 Presence，请选中不允许使用任何其他 Presence 进行扫描复选框。
    注：
    • 如果未分配 Presence 且使用了“限制”选项，则不能对应用程序使用 Presence。
    • 将 Presence 分配给应用程序是可选的，您也可以在每次扫描时分配 Presence。有关更多信息，请参阅AppScan Presence。
  4. 单击保存以创建应用程序。
    现在，可以创建扫描或手动导入第三方扫描程序发现的问题。

编辑应用程序

关于此任务

过程

  1. 在应用程序视图中，单击应用程序的编辑图标。
    ASoC 显示编辑应用程序对话框。

    除了名称和资产组之外，此对话框中的属性为可选，但可以用作管理工具。

  2. 编辑属性并指定对您有用的值。您可以在对应用程序进行分类以进行安全测试和漏洞跟踪时搜索所有这些属性。
    选项卡 字段 详细信息
    详细信息 名称 必需。
    描述 用于供您自己参考。可选。
    其他字段 用于供您自己参考。可选。
    访问 资产组 通过将该应用程序分配到相应资产组可限制对该应用程序的访问。一个应用程序只能属于一个资产组。

    仅当管理员在用户管理中创建了一个或多个资产组时，资产组下拉列表才会出现。否则，新创建的应用程序属于缺省资产组。

    如果您有许可权，您可以输入新名称，为应用程序创建新的资产组。

    有关更多信息，请参阅资产组。
    业务单位 选择应用程序在组织中所属的业务单元。管理员用户可以在组织 > 设置中创建新的业务单元。可选
    风险 业务影响 如果此应用程序很重要，请为其指定高的值或严重值。如此一来，在按此属性对应用程序清单进行过滤时，此应用程序将显示在列表顶部附近或顶部。

    应用程序的风险分级基于对所检测到的最高问题严重性与该应用程序的业务影响的综合考量。数字越大表示风险越高。查看 风险评级
    安全分级 用于供您自己参考。可选。
    扫描设置 Presence 为您的应用程序分配最多三个唯一的 Presence。
    不允许使用任何其他 Presence 进行扫描 选中此复选框可将应用程序的扫描仅限于您分配的 Presence。
    测试状态 在此字段中指示未启动、进行中或已完成。该属性显示为摘要仪表板图表，并对整体安全性风险分级有作用。
    清理 自动清理 一个应用程序可以包含的最大扫描次数是 2,000。指示达到此限制时如何继续：
    • 手动删除扫描：ASoC 会根据需要提示您删除扫描。
    • 启用自动清理：ASoC 会根据需要自动删除旧扫描。
    请参阅应用程序扫描清理。
  3. 单击保存。

删除应用程序

过程

  1. 在应用程序视图中，单击应用程序以将其打开。
  2. 在屏幕右上角，选择管理 > 删除应用程序。
  3. 选择首选选项：
    选项描述
    仅删除扫描数据 在此应用程序中找到的所有扫描、代理程序、问题和库都将被删除。应用程序配置和详细信息将保留。将重置仪表板。
    删除整个应用程序 在应用程序中找到的所有扫描、代理程序、问题和库都将被删除。应用程序配置和详细信息将被删除。仪表板数据也将被删除。
  4. 单击删除。

结果

如果删除应用程序，则将删除所有扫描、结果和问题。还将删除仪表板中的历史数据。