Accueil
Administration
Apprenez à administrer le produit.
Préparation aux tests de sécurité
Découvrez comment vous préparer aux tests de sécurité dans AppScan Enterprise.

Administration
Apprenez à administrer le produit.
- Gestion des utilisateurs, des groupes et des droits d'accès
  Découvrez comment gérer les groupes d'utilisateurs et les droits d'accès.
- Connexion unique SAML dans AppScan Enterprise
- Configuration et téléchargement des fichiers journaux pour Enterprise Console et AppScan Server
  Les administrateurs peuvent configurer les paramètres des fichiers journaux d'Enterprise Console et d'AppScan Server et les télécharger lorsqu'ils doivent traiter les incidents. Grâce à cette fonction, il n'est plus nécessaire d'effectuer une recherche sur le système de fichiers de l'ordinateur sur lequel Enterprise Console ou AppScan Server est installé.
- Réinitialisation du mot de passe du compte de service dans AppScan Enterprise via l'outil AdminUtil ASE
  L'outil AdminUtil aide les utilisateurs à éviter de réexécuter l'assistant de configuration sur le serveur AppScan Enterprise et le ou les scanners DAST pour réinitialiser le mot de passe. Vous pouvez exécuter l'utilitaire dans deux modes : le mode interactif et le mode silencieux. Pour plus d'informations sur la réinitialisation du mot de passe du compte de service en mode interactif, voir Réinitialisation du mot de passe du compte de service en AppScan Enterprise via l'outil AdminUtil ASE en mode silencieux.
- Réinitialisation du mot de passe du compte de service dans AppScan Enterprise via l'outil AdminUtil ASE en mode silencieux
  L'outil AdminUtil AppScan Enterprise (ASE) aide les utilisateurs à éviter de réexécuter l'assistant de configuration sur le serveur AppScan Enterprise, le service de communication IAST, les scanners DAST, le service de base de données et les services d'alerte pour réinitialiser le mot de passe du compte de service. Vous pouvez y parvenir en exécutant l'utilitaire dans deux modes : le mode interactif et le mode silencieux. Pour plus d'informations sur la réinitialisation du mot de passe du compte de service en mode interactif, voir Réinitialisation du mot de passe du compte de service en AppScan Enterprise via l'outil AdminUtil ASE.
- Surveillance de l'utilisation d'AppScan Enterprise
  Créez un rapport Journal d'activité pour déterminer quels sont les utilisateurs d'AppScan Enterprise et l'usage qu'ils en font. Il indique les utilisateurs qui ont effectué les modifications, ainsi que la date et l'heure de ces dernières. Dans la mesure où ce journal enregistre l'activité en continu, il vous suffit de générer le rapport. Seuls les administrateurs peuvent créer le rapport Journal d'activité ; cependant, tout utilisateur peut être autorisé à y accéder dans les propriétés du groupe de rapports. Si vous ne voulez pas que d'autres utilisateurs puissent consulter le rapport Journal d'activité, donnez à "Tous les autres utilisateurs" la valeur No Access dans la page Utilisateurs et groupes du groupe de rapports.
- Gestion d'un serveur
  Les administrateurs du produit sont responsables de la gestion des serveurs pour garantir des performances optimales.
- Gestion de la file d'attente des examens
  Consultez le statut des travaux d'examen en cours d'exécution ou en attente d'exécution afin de déterminer l'ordre dans lequel vos travaux d'examen principaux doivent s'exécuter. Par exemple, des travaux d'examen peuvent faire partie d'un livrable temporel, comme une période de soldes spéciale pour un jour férié. Vous pouvez les déplacer au début de la file d'attente pour qu'ils apparaissent en premier dans le planning.
- Mise à jour des règles de sécurité
  Les règles de sécurité sont mises à jour dans le cadre de vos éditions AppScan® Enterprise. Vous pouvez vérifier la version et la date d'édition des règles de sécurité en cliquant sur le lien A propos de dans le menu principal d'AppScan Enterprise.
- Importation de tests définis par l'utilisateur à partir d'AppScan Standard
  AppScan Standard offre une base de données composée de milliers de tests. Cependant, si votre application Web comporte des problèmes qui lui sont spécifiques, ou si vous souhaitez écrire vos propres conseils pour corriger les problèmes, vous pouvez créer vos propres tests. Ces tests sont sauvegardés et inclus dans votre base de données de tests AppScan. Vous pouvez également les exporter en tant que fichier *.udt pour une importation dans AppScan Enterprise.
- Gestion de votre base de données SQL Server
  La maintenance de la base de données SQL Serveur comprend la mise à niveau des serveurs SQL, la sauvegarde de la base de données SQL, la configuration des fichiers journaux et l'utilisation de la base de données.
- Préparation aux tests de sécurité
  Découvrez comment vous préparer aux tests de sécurité dans AppScan Enterprise.
  - Création d'un groupe de serveurs
    Un groupe de serveurs est un groupe d'éléments qui peuvent être testés en tant qu'unité ; les mêmes tests de sécurité sont appliqués à tous les serveurs du groupe. Un groupe de serveurs peut être une combinaison de domaines et d'adresses IP.
  - Activation et désactivation des adresses IP à examiner
    Pour activer ou désactiver vos plages d'adresses (ce qui affectera l'ensemble de l'installation), vous pouvez procéder ainsi. Vous pouvez être amené à désactiver une plage d'adresses si des serveurs sont en cours de sauvegarde. Dans ce cas, pour empêcher quiconque d'examiner les serveurs, désactivez la plage d'adresses IP des serveurs. Vous pouvez également restreindre le test des adresses IP au niveau utilisateur via l'application des groupes de serveurs.
  - Création et importation de stratégies de test de sécurité
    Apprenez à créer et à importer des stratégies de test de sécurité dans AppScan Enterprise.
- Création de modèles d'examen
  Apprenez à créer des modèles d'examen dans AppScan Enterprise.

Préparation aux tests de sécurité

Découvrez comment vous préparer aux tests de sécurité dans AppScan Enterprise.