Accueil
Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
Etape 1 : Création d'un inventaire d'applications
Apprenez à créer un inventaire d'applications.
Création d'un inventaire d'applications
Les évaluations automatisées sont organisées par application. Par exemple, une application peut être associée à une combinaison de plusieurs travaux d'examen d'analyse dynamique et d'analyse statique. Tous les résultats d'examen sont consolidés au niveau de l'application.
Suppression d'une application de votre portefeuille
Si vous avez créé une application dans votre portefeuille, vous pouvez la supprimer. Lorsque vous supprimez une application, les examens associés et leurs problèmes ne sont pas supprimés.

Gestion des risques d'application
Suivez ce flux pour gérer les risques de sécurité dans votre organisation.
- Etape 1 : Création d'un inventaire d'applications
  Apprenez à créer un inventaire d'applications.
  - Exemples de flux de travaux pour la gestion de la sécurité des applications
    Ces exemples de flux de travaux expliquent comment commencer à gérer des applications, selon que vous utilisez AppScan® Enterprise pour la première fois ou que vous souhaitez associer des examens existants à de nouvelles applications. Choisissez l'exemple qui répond le mieux à vos besoins ou utilisez certaines parties des exemples comme point de départ pour créer votre propre flux de travaux.
  - Création d'un inventaire d'applications
    Les évaluations automatisées sont organisées par application. Par exemple, une application peut être associée à une combinaison de plusieurs travaux d'examen d'analyse dynamique et d'analyse statique. Tous les résultats d'examen sont consolidés au niveau de l'application.
    - Attributs d'application
      Les attributs d'application sont les propriétés de l'application qui apparaissent sous forme d'en-têtes de colonne dans la vue Application principale. Vous pouvez les utiliser pour filtrer des listes d'applications afin de vous concentrer sur les éléments à traiter. Le tableau ci-après explique les attributs prédéfinis que vous pouvez éditer (les attributs Date de création et Dernière mise à jour sont contrôlés par AppScan Enterprise). Si votre administrateur a créé des attributs personnalisés pour votre application ou a supprimé des attributs qui ne sont plus pertinents, ceux-ci ne figurent pas dans cette rubrique d'aide.
    - Création d'un modèle de profil d'application
      Les analystes de sécurité peuvent créer des attributs personnalisés pour le modèle de profil d'application. Ces attributs personnalisés sont utilisés à chaque fois qu'une application est créée.
    - Création d'une application
      Créez une application et associez-lui des examens pour pouvoir suivre la progression des tests de sécurité et l'impact sur l'activité pour vos applications Web essentielles.
    - Importation et exportation d'une liste d'inventaire d'applications
      L'importation d'une liste d'inventaire de vos applications peut vous faire gagner du temps, car elle réduit le nombre de tâches manuelles redondantes. Commencez avec un exemple de feuille de calcul d'attributs d'application ou fusionnez l'exemple de feuille de calcul avec votre liste existante. Votre liste d'applications doit être au format CSV. Veillez à utiliser un éditeur de feuille de calcul tel que Microsoft™ Excel ou Apache OpenOffice Calc afin d'éditer votre fichier CSV.
    - Création d'un examen à partir d'une application
      Le moyen le plus simple d'associer un examen à une application consiste à créer l'examen à partir de l'application. Pour associer un examen existant à une application, utilisez la page Propriétés du travail de l'examen existant.
    - Association d'examens à une application
      Vous pouvez associer des travaux d'examen existants à une application. Un examen peut être associé à une application seulement, mais plusieurs examens peuvent être associés à la même application. Associez des examens existants à l'application en sélectionnant et en ajoutant plusieurs travaux d'examen. Cette méthode évite d'avoir à associer les examens individuellement, notamment si vous travaillez avec de nombreux examens. Vous pouvez également changer les associations d'applications avec cette méthode.
    - Modification simultanée de plusieurs applications
    - Suppression d'une application de votre portefeuille
      Si vous avez créé une application dans votre portefeuille, vous pouvez la supprimer. Lorsque vous supprimez une application, les examens associés et leurs problèmes ne sont pas supprimés.
  - Contrôle d'accès utilisateur aux applications
    Découvrez comment gérer les droits d'accès, notamment l'accès complet, l'accès de base ou l'accès en lecture seule, des utilisateurs standard et QuickScan à des applications spécifiques.
- Etape 2 : Test des applications pour identifier les vulnérabilités
  Apprenez à tester les vulnérabilités identifiées dans une application.
- Etape 3 : Détermination des risques et hiérarchisation des vulnérabilités
  Apprenez à déterminer les risques et hiérarchiser les vulnérabilités identifiées dans une application.
- Etape 4 : Résolution des risques
  Apprenez à éliminer les risques identifiés dans une application.
- Etape 5 : Mesure de la progression et démonstration de la conformité
  Apprenez à mesurer la progression et à démontrer la conformité.

Suppression d'une application de votre portefeuille

Si vous avez créé une application dans votre portefeuille, vous pouvez la supprimer. Lorsque vous supprimez une application, les examens associés et leurs problèmes ne sont pas supprimés.

Procédure

Accédez à Surveillance > Portefeuille et sélectionnez la ou les applications que vous voulez supprimer.
Cliquez sur Supprimer l'application dans la barre d'outils de l'application.