ホーム
アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
ステップ 2: 脆弱性に関するアプリケーションのテスト
アプリケーション内で特定された脆弱性のテスト方法を説明します。
スキャン作成のシナリオ
これらのシナリオは、開発者とセキュリティー・チームを対象としています。ご使用状態に最も適合するユーザーの役割を使用してください。
セキュリティー・チーム
セキュリティー・チームは、AppScan Standard に作成されているスキャン構成を使用してテンプレートを作成することができます。
開発者のスキャンの編集
セキュリティー・アナリストは、開発者が作成した基本スキャンの編集を手助けする必要が生じることがあります。AppScan Dynamic Analysis Client では、開発者に対しては表示されないスキャン構成オプションがセキュリティー・アナリストには表示されます。

アプリケーション・リスクの管理
以下のワークフローに従って、組織内のアプリケーション・セキュリティー・リスクを管理してください。
- ステップ 1: アプリケーション・インベントリーの作成
  アプリケーション・インベントリーの作成方法を説明します。
- ステップ 2: 脆弱性に関するアプリケーションのテスト
  アプリケーション内で特定された脆弱性のテスト方法を説明します。
  - サード・パーティー・スキャナーからの問題のインポート
    サード・パーティー製スキャナーの問題をインポートする方法について説明します。
  - スキャン作成のシナリオ
    これらのシナリオは、開発者とセキュリティー・チームを対象としています。ご使用状態に最も適合するユーザーの役割を使用してください。
    - v9.0.2 以上と旧バージョンのスキャン構成の違いに関する概要
      セキュリティー・チーム (メンバーに管理者特権が付与されている) は、AppScan Standard で作成したスキャン構成を使用してテンプレートを作成します。作成したスキャン・テンプレート・ファイルは、AppScan Enterprise で使用できます。開発者 (クイック・スキャン・ユーザー特権が付与されている) は、スキャンを作成する際にこのテンプレートを選択し、新しい AppScan Dynamic Analysis Client のウィザードを使用してスキャンの作成を完了します。スキャン構成を変更する必要があるときにも、同じクライアントを使用します。
    - 開発者
      開発者チームは、AppScan のさまざまなメソッドとユーザー・インターフェースを使用してスキャン・テンプレートを作成しています。
    - セキュリティー・チーム
      セキュリティー・チームは、AppScan Standard に作成されているスキャン構成を使用してテンプレートを作成することができます。
      - スキャン・テンプレートの作成
        このトピックは、セキュリティー・チームがスキャン・テンプレートの作成を学ぶときに役立ちます。
      - スキャンの作成
        スキャンを作成する方法について説明します。
      - 開発者のスキャンの編集
        セキュリティー・アナリストは、開発者が作成した基本スキャンの編集を手助けする必要が生じることがあります。AppScan Dynamic Analysis Client では、開発者に対しては表示されないスキャン構成オプションがセキュリティー・アナリストには表示されます。
      - 構造 (DOM) に基づく類似ページのフィルタリング
        ページ構造 (DOM) フィルタリングを使用すると、既にスキャンしたページと非常に類似し、無視しても問題がないページを特定することにより、スキャン時間を大幅に減らすことができます。AppScan は、構造 (DOM) 類似性に関して、新規ページと既にスキャンしたページを比較します。類似性は、追加のテストが必要な新規リンクやコンテンツが新規ページに含まれていないことを示します。例えば、商用サイトでは、千単位の異なる製品が別々のページ上にあるものの、他のあらゆる点は同一のカタログがあります。この場合、通常はすべてのページをスキャンする必要はありません。DOM 類似性に基づいてフィルタリングすることで、スキャン時間を大幅に減らすことができます。
    - AppScan® Dynamic Analysis Client での AppScan® Standard からのスキャン構成の変換
      AppScan® Standard のスキャン・テンプレート (*.scant) に基づく既存のコンテンツ・スキャンがある場合、AppScan Dynamic Analysis Client で直接編集できるようにそのスキャン構成を変換することができます。ただし、スキャン構成を変換した後、その構成を再び AppScan Standard で開くことはできません。
  - ジョブの実行およびスケジューリング
    AppScan Enterprise でジョブを実行する方法とスケジュールする方法について説明します。
  - 2 つの Enterprise Console 間でのスキャンのコピー
    スキャン・プロパティーをエクスポートし、それらのプロパティーに基づいて新規スキャンを作成します。これは、2 つの Enterprise Console のインスタンス間でスキャンをコピーするために使用する方法です。
  - ジョブの停止と再開
    実行中のジョブを停止するために使用できる方法は 3 つあります。各方法を使用する理由はそれぞれ異なりますが、大きな要因は、データを保持するかどうか、またはジョブを停止した時点から実行を続行するかどうかです。中断状態のジョブを再開して、スキャンが停止した場所から続行できます。再開したジョブは、使用可能なエージェント・サーバー上にある次のフリー・エージェントによって処理されます。
- ステップ 3: リスクの判別と脆弱性の優先順位付け
  アプリケーション内で特定されたリスクを判別して、脆弱性の優先順位付けをする方法について説明します。
- ステップ 4: リスクの修復
  アプリケーション内で特定されたリスクの修復方法を説明します。
- ステップ 5: 進行状況の測定とコンプライアンスの実証
  進行状況の測定とコンプライアンスの実証方法について説明します。

開発者のスキャンの編集

セキュリティー・アナリストは、開発者が作成した基本スキャンの編集を手助けする必要が生じることがあります。AppScan Dynamic Analysis Client では、開発者に対しては表示されないスキャン構成オプションがセキュリティー・アナリストには表示されます。

このタスクについて

手順

「スキャン」ビューに進みます。
該当するフォルダー内で、編集するスキャンの「編集」をクリックします。
スキャンの「設定」タブで、「編集」をクリックします。
AppScan Dynamic Analysis Client の「開始」ページで、「既存ジョブの更新」を選択し、該当するフォルダーに進んでスキャンを選択します。
変更を行って、「ジョブの更新」をクリックします。