Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 1 : Création d'un inventaire d'applications
Apprenez à créer un inventaire d'applications.
Contrôle d'accès utilisateur aux applications
Découvrez comment gérer les droits d'accès, notamment l'accès complet, l'accès de base ou l'accès en lecture seule, des utilisateurs standard et QuickScan à des applications spécifiques.
Création d'un accès utilisateur personnalisé pour toutes les applications
Les administrateurs de produit peuvent créer et affecter des types d'utilisateur personnalisés à des utilisateurs afin de leur accorder des droits d'accès globaux dans toutes les applications. Ces types d'utilisateur personnalisés permettent d'accorder rapidement l'accès à de nombreux utilisateurs ou groupes d'utilisateurs.

Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
  - Exemples de flux de travaux pour la gestion de la sécurité des applications
    Ces exemples de flux de travaux expliquent comment commencer à gérer des applications, selon que vous utilisez AppScan® Enterprise pour la première fois ou que vous souhaitez associer des examens existants à de nouvelles applications. Choisissez l'exemple qui répond le mieux à vos besoins ou utilisez certaines parties des exemples comme point de départ pour créer votre propre flux de travaux.
  - Création d'un inventaire d'applications
    Les évaluations automatisées sont organisées par application. Par exemple, une application peut être associée à une combinaison de plusieurs travaux d'examen d'analyse dynamique et d'analyse statique. Tous les résultats d'examen sont consolidés au niveau de l'application.
  - Contrôle d'accès utilisateur aux applications
    Découvrez comment gérer les droits d'accès, notamment l'accès complet, l'accès de base ou l'accès en lecture seule, des utilisateurs standard et QuickScan à des applications spécifiques.
    - Attribution ou suppression de droits d'accès à des applications individuelles
      Vous pouvez affecter aux utilisateurs standard et aux utilisateurs QuickScan l'accès complet, de base ou en lecture seule à des applications spécifiques dans leur organisation.
    - Création d'un accès utilisateur personnalisé pour toutes les applications
      Les administrateurs de produit peuvent créer et affecter des types d'utilisateur personnalisés à des utilisateurs afin de leur accorder des droits d'accès globaux dans toutes les applications. Ces types d'utilisateur personnalisés permettent d'accorder rapidement l'accès à de nombreux utilisateurs ou groupes d'utilisateurs.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.

Création d'un accès utilisateur personnalisé pour toutes les applications

Les administrateurs de produit peuvent créer et affecter des types d'utilisateur personnalisés à des utilisateurs afin de leur accorder des droits d'accès globaux dans toutes les applications. Ces types d'utilisateur personnalisés permettent d'accorder rapidement l'accès à de nombreux utilisateurs ou groupes d'utilisateurs.

Procédure

Accédez à la vue Administration.
Sur la page Types d'utilisateur, cliquez sur l'icône Créer ().
Entrez un nom et une description.

Affectez les droits d'accès en sélectionnant l'une des options suivantes :

Tableau 1. Droits d'accès globaux pour toutes les applications
Droit	Description
Créer une application	Les utilisateurs peuvent créer des applications mais ne peuvent pas les modifier ni les supprimer.
Supprimer toute application	Les utilisateurs peuvent supprimer une application, quel que soit l'accès accordé pour l'application spécifique.
Afficher les attributs d'application pour toutes les applications	Les utilisateurs peuvent afficher toutes les applications mais ne peuvent pas modifier ni supprimer les propriétés d'application.
Modifier les attributs d'application pour toutes les applications	Les utilisateurs peuvent modifier toutes les applications, quel que soit l'accès accordé pour l'application spécifique.
Gérer le contrôle d'accès pour toutes les applications	Les utilisateurs peuvent changer l'accès pour une application individuelle, quel que soit l'accès accordé pour l'application spécifique.
Gérer les examens associés dans toutes les applications	Les utilisateurs peuvent gérer les examens associés pour toutes les applications, quel que soit l'accès accordé à l'application spécifique.

Cliquez sur Créer. Ce type d'utilisateur personnalisé apparaît sous forme d'option dans la liste des types d'utilisateur de la page Utilisateurs et groupes.