ホーム
インストール
製品のインストール方法について説明します。
インストール後のタスク
AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
デプロイメントの保護
インストールおよび構成中に以下の手順に従って、AppScan® Enterprise インスタンスが確実にセキュアになるようにします。
SQL Server データベースの保護
SQL Server の Enterprise バージョンを使用しているか、Standard バージョンを使用しているかに応じてデータを保護することは、データベース保守の重要な手法です。
SQL Server Standard Edition での暗号化ファイル・システムの使用
SQL Server のスタンダード版における暗号化ファイル・システム (EFS) のメソッドを使用したデータベース・ファイルの暗号化。

インストール
製品のインストール方法について説明します。
- デプロイメントとインストールの計画
  使用する構成は、ソフトウェアの処理方法、組織や Web サイトまたはアプリケーションの構造、情報の配布方法などのさまざまな要素によって決まります。現行リリースをインストールする前に、ハードウェア要件およびソフトウェア要件、ライセンス交付、およびその他のデプロイメントの考慮事項に関する情報を検討してください。
- プリインストール・タスク
  AppScan® Enterprise をインストールする前に、ご使用のシステムを準備して構成する必要があります。
- インストール・タスク
  このセクションでは、AppScan® Enterprise のインストール手順について説明します。
- インストール後のタスク
  AppScan® Enterprise をインストールした後、以下のポストインストール・タスクを実行します。
  - ポストインストール・チェックリスト
    AppScan® Enterprise をインストールした後、ポストインストール・チェックリストに記載された必要なタスクをすべて確認して実行します。
  - エージェント・サービスおよび警告サービスのインストールの検証
    インストール中に、「エージェント・サービス」と「警告サービス」という 2 つのサービスがインストールされています。これらのサービスがインストール済みで、開始している必要があります。エージェント・サービスが開始いていない場合、ユーザーが作成するジョブはいずれもサーバーによって選出されず、実行されません。警告サービスが開始していない場合、ユーザー用に構成済みの警告はいずれも発行されません。警告サービスは 1 つのインスタンスのみをインストールしてください。そうしないと、重複した通知が送信される場合があります。
  - Liberty プロファイルの基本ユーザー・レジストリーの構成
  - デプロイメントの保護
    インストールおよび構成中に以下の手順に従って、AppScan® Enterprise インスタンスが確実にセキュアになるようにします。
    - 認証局の信頼
      使用する証明書が信頼できる機関からのものでない場合、使用するクライアント・マシン上で、証明書を信頼できるものとして設定する必要があります。
    - IIS での脆弱な暗号スイートの無効化
      デフォルトでは、IIS は 2 つの脆弱な SSL 2.0 暗号スイートSSL2_RC4_128_WITH_MD5 および SSL2_DES_192_EDE3_CBC_WITH_MD5 が有効にされた状態でインストールされています。これは、AppScan Enterprise のセキュリティーに影響する可能性があり、暗号スイートを無効にすることが推奨されます。
    - Java™ SDK ポリシー・ファイルの更新
      AppScan® Enterprise で提供される Java™ SDK 7.0 に含まれている管轄ポリシー・ファイルは、強力ですが制限があります。認証局 (CA) が提供する一部の鍵フォーマット (PKCS #12 など) は、Java SDK 7.0 の制限付きポリシー・ファイルでは提供されないアルゴリズムで保護されている場合があります。自己署名証明書を CA 発行証明書に置き換える前に、Java SDK ポリシー・ファイルを更新してください。
    - SQL Server データベースの保護
      SQL Server の Enterprise バージョンを使用しているか、Standard バージョンを使用しているかに応じてデータを保護することは、データベース保守の重要な手法です。
      - AppScan® Enterprise から SQL Server への接続の保護
        この手順では、Microsoft™ 管理コンソール (MMC) を使用して、Microsoft SQL Server が実行されているコンピューターに証明書をインストールする方法、およびサーバーで SSL 暗号化を有効にする方法について説明します。
      - 暗号化によるデータ保護
        物理メディアに保管されているデータは、無許可アクセスの攻撃目標になることがあります。物理メディアは、盗まれたり、データにリモート側でアクセスされたりする可能性があります。物理的手法やコンピューター・セキュリティー方式を使用して、こうしたタイプの攻撃からデータを保護する一方で、データを暗号化して、アタッカーが盗んだファイルを読み取れないようにすることで、保護を一層強化することができます。
      - SQL Server Enterprise Edition での TDE の有効化
        SQL Server の Enterprise 版で TDE を有効化し、暗号化によってデータを保護してください。
      - SQL Server Standard Edition での暗号化ファイル・システムの使用
        SQL Server のスタンダード版における暗号化ファイル・システム (EFS) のメソッドを使用したデータベース・ファイルの暗号化。
        EFS を使用した SQL Server データベースの暗号化、バックアップ、および復元
        暗号化ファイル・システム (EFS) は、情報を暗号化された形式でハード・ディスクに保管できるようにする、Microsoft™ Windows™ の機能です。EFS は、高度な標準暗号アルゴリズムを使用することで、ファイルの透過的な暗号化および暗号化解除を可能にします。SQL Server Standard Edition を使用している場合は、この方式を使用してデータベース・ファイルを暗号化してください。
        EFS によって暗号化されたデータベースのデタッチ、暗号化、およびアタッチ
        データベースの暗号化中に SQL Server サービスを停止したくない場合があります。例えば、そのサービスで複数のデータベースが稼働している場合、それらを使用不可にしたくない場合などです。サービスを停止せずに、データベースのデタッチ、暗号化、およびアタッチを行うことができます。
  - FIPS 140-2 および NIST SP800-131a セキュリティー標準のサポート
    米国連邦情報・技術局 (NIST) は、業界と連携して科学技術、測定、および標準を開発および適用する米国連邦科学技術機関です。AppScan® Enterprise Server は、米国政府により要求されるセキュリティー要件を満たすためのさまざまなセキュリティー標準に対応するよう構成できます。
  - Common Access Card (CAC) による認証
    Common Access Card は、米国で、現役の軍および政府職員、SR、DoD 文官職員、有資格請負業者により使用されている標準 ID です。CAC を使用することにより、建物や管理スペースへの物理的アクセスが可能になり、DoD コンピューター・ネットワークおよびシステムにアクセスすることができます。CAC は、さまざまなスマート・カード・リーダーが装備されたコンピューターおよびネットワークへのアクセスに使用できます。CAC をリーダーに挿入すると、デバイスはユーザーに PIN の入力を要求します。このタスクでは、LDAP を介した CAC 認証を許可するように AppScan® Enterprise をセットアップする手順を説明します。これにより、ユーザーは、ユーザー名およびパスワードを指定することなく AppScan Enterprise にログインできます。
- 拡張インストールのシナリオ

SQL Server Standard Edition での暗号化ファイル・システムの使用

SQL Server のスタンダード版における暗号化ファイル・システム (EFS) のメソッドを使用したデータベース・ファイルの暗号化。