Présentation
Découvrez des informations générales sur le produit.
- Gestion de la sécurité des applications
  La sécurité traite de la protection des ressources importantes. Votre organisation possède des ressources importantes sous forme d'informations, d'éléments de propriété intellectuelle, de plans stratégiques et de données client. La protection de ces informations est critique pour que votre organisation fonctionne, soit compétitive et réponde aux exigences en matière de réglementation.
- Composants AppScan® Enterprise
  HCL® AppScan® Enterprise permet aux organisations d'atténuer les risques pour la sécurité des applications, de renforcer les initiatives de gestion des programmes de sécurité d'application et de se mettre en conformité avec les réglementations. Les équipes de sécurité et de développement peuvent collaborer, établir des stratégies et des tests d'échelle tout au long du cycle de vie de l'application. Les tableaux de bord d'Enterprise permettent de classifier et de définir les priorités des ressources d'application en fonction de l'impact métier et d'identifier les zones à haut risque, vous permettant ainsi d'optimiser vos efforts de résolution. Des attributs de performance sont fournis pour vous aider à surveiller la progression des programmes de sécurité de votre application.
- Composants AppScan Standard fournis avec AppScan Enterprise
  Le tableau suivant présente les versions de produit pour les composants AppScan Standard livrés avec AppScan Enterprise.
- Initiation à la gestion de la sécurité des applications
  En fonction de votre rôle, vous pouvez vous initier à différentes zones du produit.
- Nouveautés d'HCL AppScan® Enterprise
- Interactive Application Security Testing (IAST) dans AppScan Enterprise
  - Octroi de licence pour l'agent IAST
  - Configuration du service de communication IAST dans AppScan Enterprise Server
    Le service de communication IAST est automatiquement configuré lors de l'exécution de l'assistant de configuration.
  - Téléchargement et déploiement d'un agent IAST Java sur un serveur Web
    Vous devez télécharger et déployer un agent IAST sur le serveur Web de l'application testée pour surveiller le trafic envoyé pendant l'exécution et signaler les vulnérabilités découvertes.
  - Téléchargement et déploiement d'un type d'agent IAST .NET
    Vous pouvez déployer un agent IAST sur le serveur Web de l'application testée qui prend en charge les applications Java, .NET ou Node.js. Cette section explique comment créer un type d'agent IAST .NET sur votre serveur Web.
  - Téléchargement et déploiement du type d'agent IAST Node.js
    Vous pouvez déployer un agent IAST sur le serveur Web de l'application testée qui prend en charge les applications Java, .NET ou Node.js. Cette section explique comment créer un type d'agent Node.js sur votre serveur Web.
  - Gestion d'agents IAST dans AppScan Enterprise
    AppScan Enterprise peut prendre en charge plusieurs agents IAST pour une seule application.
- Technologies prises en charge
- Problèmes connus et solutions
  Vous trouverez ci-après les problèmes connus et les solutions palliatives.
- Fonctions obsolètes
  Si vous migrez depuis une édition antérieure d'AppScan® Enterprise, prenez connaissance des diverses fonctions qui sont devenues obsolètes dans cette édition.
- AppScan Enterprise - Mentions légales
- Déclaration de pratiques de sécurité recommandées

Octroi de licence pour l'agent IAST

AppScan Enterprise a besoin d'une licence pour activer Interactive Application Security Testing (IAST).

Une licence unique peut prendre en charge jusqu'à quatre sessions IAST au maximum. Pour créer une session IAST supplémentaire, vous devez obtenir une licence supplémentaire ou désactiver une session IAST active.

A partir d'AppScan Enterprise Server version 10.0.5, l'utilisation d'IAST nécessite l'achat d'une licence en fonction du nombre de sessions IAST que vous prévoyez d'utiliser en parallèle. Dans AppScan Enterprise versions 10.0.4 et antérieures, IAST était disponible en tant que Tech Preview. Lorsque vous mettez à niveau AppScan Enterprise Server vers la version 10.0.5, vous devez avoir une licence appropriée pour utiliser IAST.

Remarque :

A partir d'AppScan Enterprise versions 10.0.5 et ultérieures, la fonction AppScan Enterprise IAST requiert une licence valide pour être fonctionnelle. Par conséquent, la fonctionnalité des agents IAST dépend des scénarios d'octroi de licence suivants :

Si vous ne vous abonnez pas (ou n'installez pas) de licence IAST lors de la mise à niveau vers AppScan Enterprise versions 10.0.5 et ultérieures, tous les agents IAST déployés sont désactivés, quel que soit leur statut prédéfini.
Si vous avez déployé plus d'agents IAST que le nombre de licences IAST achetées dans AppScan Enterprise version 10.0.5 et ultérieures que vous mettez à niveau, les agents IAST supplémentaires sont désactivés en raison de licences insuffisantes.

Expiration de la licence

Lorsqu'une licence arrive à expiration, un message est présenté à l'utilisateur lui indiquant son statut d'expiration. Les agents IAST associés à une licence arrivée à expiration sont désactivés.