AppScan Enterprise のコンポーネント

HCL® AppScan® Enterprise を使用すると、組織は、アプリケーション・セキュリティー・リスクを軽減し、アプリケーション・セキュリティー・プログラム管理の取り組みを強化し、規制コンプライアンスを達成することができます。セキュリティー・チームと開発チームは、アプリケーション・ライフサイクル全体にわたってコラボレーションし、ポリシーを確立し、テストのスケールを調整することができます。エンタープライズ・ダッシュボードでは、業務への影響に基づいてアプリケーション資産の分類と優先順位付けを行い、高リスクの領域を特定することにより、修復作業の効率を最大限に高めることができます。アプリケーション・セキュリティー・プログラムの進行状況のモニターに役立つパフォーマンス・メトリックが提供されます。

この図は、統合を含む AppScan Enterprise エコシステムを表しています。

SQL Server データベース

SQL Server データベースは、ジョブの実行中に収集された情報 (アクティビティー・イベントの統計、スキャン・ログ、ポーリング) の中央リポジトリーです。また、Enterprise Console と、Dynamic Analysis Scanner 上のテスト・エージェントとの間の通信手段でもあります。サーバーまたは Scanner をインストールするかどうかに関わらず、ご使用の環境にインストールした SQL Server にデータベースを作成します。AppScan Enterprise Server を構成するときには必要なキー情報が準備されて使用可能であるように、まず SQL Server データベースを構成する必要があります。データベースには以下のデータが格納されます。

エージェントによって収集されたすべてのデータ
レポート・データに適用されるスコープに関する情報
ヒストリカル・レポートの要約データ
エージェントの構成、スケジュール、状況、および警告に関する情報
ユーザー構成と権限に関する情報

AppScan Enterprise Server

このコンポーネントは、以下から構成されます。

ユーザーの管理: Enterprise Server のユーザーの管理コンポーネントは、LDAP ユーザー認証に使用されます。
注: AppScan Source ユーザーの場合は、このコンポーネントのみをインストールする必要があります。ただし、Enterprise Server にパブリッシュした結果から相関レポートを表示したい場合を除きます。その場合は、Enterprise Console もインストールする必要があります。
Enterprise Console: Enterprise Console は、Web ブラウザーを介してユーザー・インターフェースとレポートを提供します。これが主なユーザー・インターフェースであり、そのユーザー・インターフェースから、管理、スキャンの構成、およびレポート作成を実行できます。要件に応じて、1 つのサーバーに Enterprise Console のインスタンスを 1 つまたは複数インストールできます。

「モニター」ビューには、ユーザーがアクセス権を持っているアプリケーションのみが表示されます。ダッシュボード・グラフは、ポートフォリオを構成する Web アプリケーションのさまざまなメトリックと傾向を追跡します。

「ダッシュボード」タブでは、ビジネス・ポートフォリオを全体的に確認できます。ダッシュボードの下部のセクションで、次のグラフを選択して詳細に検討します。

セキュリティー・リスク等級 (傾向): アプリケーションのリスクを時間の経過とともに追跡します。カテゴリー・チェック・ボックスを選択して、確認したいコンテンツを表示します。グラフ・セクションにカーソルを移動すると、詳細が表示されます。
ビジネス・ユニット別のセキュリティー・リスク等級: ビジネス・ユニットごとにアプリケーション・リスク管理を優先順位付けします。グラフ・セクションにカーソルを移動すると、詳細が表示されます。クリックして「ポートフォリオ」タブに移動して、トリアージ・プロセスを続行します。
テスト状況 (傾向): テスト状況を追跡します。カテゴリー・チェック・ボックスを選択して、確認したいコンテンツを表示します。グラフ・セクションにカーソルを移動すると、詳細が表示されます。
未解決の問題 (傾向): 未解決の問題の数を表示します。グラフ・セクションにカーソルを移動すると、詳細が表示されます。
未解決の問題があるアプリケーション (傾向): 未解決の問題があるアプリケーションの数を追跡します。グラフ・セクションにカーソルを移動すると、詳細が表示されます。
上位の問題のタイプ: ポートフォリオ内のすべてのアプリケーションにわたって上位の問題のタイプを示します。例えば、多くの SQL 注入問題がある場合、開発者に対して研修を計画することができます。グラフ・セクションにカーソルを移動すると、詳細が表示されます。
問題の重大度 (最大): その問題の最高レベルの重大度によってアプリケーションを識別します。グラフ・セクションにカーソルを移動すると、詳細が表示されます。クリックして「ポートフォリオ」タブに移動して、トリアージ・プロセスを続行します。
ビジネス・ユニット別の問題の重大度 (最大): ビジネス・ユニットごとに、その問題の最高レベルの重大度によってアプリケーションを識別します。グラフ・セクションにカーソルを移動すると、詳細が表示されます。クリックして「ポートフォリオ」タブに移動して、トリアージ・プロセスを続行します。

Dynamic Analysis Scanner

Scanner は、次の 2 つのサービスで構成されます。

エージェント・サービスおよびエージェント: エージェント・サービスは、SQL Server データベースのジョブの実行をモニターします。エージェントは、実行するジョブが存在するときにエージェント・サービスによって作成される Windows™ プロセスです。各スキャンの始めに、ローカル・データベース・ファイルが作成されます。ローカル・データベースを使用すると、中央の SQL データベース上のリソース負荷が解放されるため、パフォーマンスとスケーラビリティーが向上します。ローカル・データベースは、Scanner が実行する各ジョブの情報を保持し、スキャンが完了すると、メインの SQL Server データベースにデータを送信します。警告が構成されている場合は、ジョブの実行中に特定のイベントが発生した時点で、警告サービスから関連ユーザーに通知が送られます。
注:
1. コンテンツ・エージェントとインフラストラクチャー・エージェントは、一度に 1 つのジョブしか実行できませんが、1 つの Scanner で複数のエージェントを同時に実行することは可能です。したがって、1 つのコンピューターで同じタイプのジョブを同時に複数実行する (それぞれのジョブを独自のエージェント・プロセスで実行する) ことも可能になります。
2. 実行中のジョブの数が、Scanner に割り当てられているエージェントの最大数を超えることもあります。実行中のジョブの数には、ポストプロセス中やレポート生成の段階に入っているジョブも含まれるためです。これらのジョブは既に Scanner のエージェントは使用していません。
3. 中断期間の中断状態のジョブの数が、Scanner のエージェントの有効数を超えた場合は、次のジョブを実行する時間になったときに、中断期間の中断状態のジョブが優先されます。
警告サービス: 警告サービスは、該当する通知デバイスに警告を送信する役割を果たします。必要に応じて多数のエージェントやエージェント・サービスを設定できますが、各データベースごとにインストールできる警告サービスは 1 つに限られます。