Accueil
Installation
Apprenez à installer le produit.
Tâches de post-installation
Après avoir installé AppScan® Enterprise, exécutez les tâches de post-installation ci-après.
Sécurisation du déploiement
Exécutez ces étapes au cours de l'installation et de la configuration pour sécuriser votre instance AppScan® Enterprise.
Sécurisation de la base de données SQL Server
Que vous disposiez de la version Enterprise ou Standard Edition de SQL Server, la sécurisation des données est une pratique de maintenance de base de données critique.
Utilisation du système de fichiers EFS sur SQL Server Standard Edition
Chiffrement du fichier de base de données à l'aide de la méthode EFS (Encrypting File System) sur la version Standard de SQL Server.

Installation
Apprenez à installer le produit.
- Planification du déploiement et de l'installation
  La configuration utilisée dépend d'un certain nombre de facteurs : ce que vous comptez faire avec le logiciel, comment sont structurés votre organisation, votre site Web ou vos applications, et comment l'information doit être distribuée. Avant d'installer la version actuelle, vérifiez les informations sur le matériel et les logiciels requis, les licences et les autres considérations de déploiement.
- Tâches préalables à l'installation
  Avant d'installer AppScan® Enterprise, vous devez préparer et configurer votre système.
- Tâches d'installation
  Cette section fournit les instructions relatives à l'installation d'AppScan® Enterprise.
- Tâches de post-installation
  Après avoir installé AppScan® Enterprise, exécutez les tâches de post-installation ci-après.
  - Liste de contrôle de post-installation
    Après avoir installé AppScan® Enterprise, vérifiez et effectuez toutes les tâches nécessaires de la liste de contrôle de post-installation.
  - Vérifier l'installation du service d'agent et du service d'alerte
    Pendant l'installation, deux services ont été installés : le service d'agent et le service d'alerte. Vous devez vous assurer que ces services ont bien été installés et lancés. Si le service d'agent n'a pas été lancé, tous les travaux créés par les utilisateurs ne sont récupérés ni exécutés par le Serveur. Si le service d'alerte n'a pas été lancé, toutes les alertes configurées pour les utilisateurs ne sont pas émises. Assurez-vous qu'une seule instance du service d'alerte a été installée ; dans le cas contraire, vous recevez des notifications en double.
  - Configuration d'un registre d'utilisateurs de base pour le profil Liberty
  - Sécurisation du déploiement
    Exécutez ces étapes au cours de l'installation et de la configuration pour sécuriser votre instance AppScan® Enterprise.
    - Autorisation d'une autorité de certification
      Si votre certificat ne provient pas d'une autorité de certification de confiance, vous devez l'autoriser sur l'ordinateur client.
    - Désactivation des suites de chiffrement faible dans IIS
      Par défaut, IIS est installé avec deux suites de chiffrement SSL 2.0 faible qui sont activées : SSL2_RC4_128_WITH_MD5 et SSL2_DES_192_EDE3_CBC_WITH_MD5. Elles peuvent avoir un impact sur la sécurité d'AppScan Enterprise et doivent être désactivées.
    - Mise à jour des fichiers de règles SDK Java™
      AppScan® Enterprise fournit Java™ SDK 7.0 qui contient des fichiers de règles de juridiction stricts, mais limités. Certains formats de clé (tels que PKCS #12) fournis par une autorité de certification (CA) peuvent être protégés par des algorithmes qui ne sont pas fournis avec les fichiers de règles limités dans Java SDK 7.0. Avant de remplacer les certificats autosignés par des certificats émis par une autorité de certification, mettez à jour vos fichiers de règles Java SDK.
    - Sécurisation de la base de données SQL Server
      Que vous disposiez de la version Enterprise ou Standard Edition de SQL Server, la sécurisation des données est une pratique de maintenance de base de données critique.
      - Sécurisation de la connexion d'AppScan® Enterprise à SQL Server
        Cette procédure décrit l'installation d'un certificat sur un ordinateur exécutant Microsoft™ SQL Server à l'aide de la console MMC (Microsoft Management Console), ainsi que l'activation du chiffrement SSL sur le serveur.
      - Protection des données par le biais du chiffrement
        Les données stockées sur un support physique peuvent être la cible d'attaques d'accès non autorisé. Le support physique peut être volé ou les données peuvent faire l'objet d'un d'accès à distance. Vous pouvez utiliser des méthodes de sécurité physiques et informatiques pour protéger vos données contre ces types d'attaque. Néanmoins, le chiffrement des données offre plus de protection en empêchant le cyber-attaquant de lire les fichiers volés.
      - Activation de TDE sur SQL Server Enterprise Edition
        Activation de TDE sur une version Enterprise de SQL Server pour la sécurisation de vos données par chiffrement.
      - Utilisation du système de fichiers EFS sur SQL Server Standard Edition
        Chiffrement du fichier de base de données à l'aide de la méthode EFS (Encrypting File System) sur la version Standard de SQL Server.
        Chiffrement, sauvegarde et restauration d'une base de données SQL Server avec le système de fichiers EFS
        Le système de fichiers EFS (Encrypting File System) est une fonction de Microsoft™ Windows™ qui vous permet de stocker vos informations sur le disque dur dans un format chiffré. EFS permet un chiffrement et un déchiffrement transparents des fichiers grâce à des algorithmes de cryptographie standard avancés. Utilisez cette méthode pour chiffrer le fichier de base de données si vous disposez de SQL Server Standard Edition 2008, 2008 SP3, 2008 R2 SP2, 2012 et 2014.
        Détachement, chiffrement et reconnexion d'une base de données chiffrée avec EFS
        Il y a des moments où vous ne souhaiterez peut-être pas arrêter le service SQL Server pendant le chiffrement de base de données ; par exemple, lorsque plusieurs bases de données sont en cours d'exécution sur ce service et vous ne voulez pas qu'elles soient indisponibles. Pour ce faire, vous pouvez détacher, chiffrer, puis reconnecter la base de données.
  - Prise en charge des normes de sécurité FIPS 140-2 et NIST SP800-131a
    Le NIST (National Institute of Standards and Technology) est l'agence des technologies fédérale américaine qui travaille avec l'industrie pour développer et appliquer des technologies, des mesures et des normes. AppScan® Enterprise Server peut être configuré pour l'utilisation de différentes normes de sécurité afin de répondre aux exigences de sécurité imposées par le gouvernement américain.
  - Authentification avec une carte CAC (Common Access Card)
    La carte CAC (Common Access Card) constitue l'identification standard pour le personnel militaire actif, les troupes de réserve et le personnel civil du ministère de la défense ainsi que le personnel contractuel admissible aux Etats-Unis. Elle permet un accès physique aux bâtiments et aux espaces contrôlés ainsi qu'aux réseaux et aux systèmes informatiques du ministère de la défense. Elle peut être utilisée pour accéder à des ordinateurs et à des réseaux équipés de divers lecteurs de carte à puce. Lorsqu'elle est insérée dans le lecteur, le périphérique invite l'utilisateur à entrer un code confidentiel. Cette tâche permet de configurer AppScan® Enterprise pour permettre l'authentification par carte CAC sur LDAP de sorte que les utilisateurs puissent se connecter à AppScan Enterprise sans indiquer de nom d'utilisateur et de mot de passe.
- Scénarios d'installation avancée

Utilisation du système de fichiers EFS sur SQL Server Standard Edition

Chiffrement du fichier de base de données à l'aide de la méthode EFS (Encrypting File System) sur la version Standard de SQL Server.