実動トポロジーの例

このエンタープライズ・トポロジーの例は、実働または中規模のチームおよび複数サーバー・デプロイメントの場合に役立ちます。このタイプのインストールでは、データベースを単一のデータベース・サーバーにインストールし、各アプリケーションを専用のアプリケーション・サーバーにインストールします。アプリケーションの複数インスタンスを別個のアプリケーション・サーバーにインストールできます。

DAST スキャンのためのトラフィック・パフォーマンスの改善

AppScan® Enterprise バージョン 10.5.0 では、スキャン・データは DAST スキャン・サーバー上のローカルのビルトイン・データベースに書き込まれるようになりました。データは、スキャンの終了時に AppScan® Enterprise Server 上にある中央の SQL Server データベースに転送されます。スキャン・サーバーとターゲット・アプリケーション間のネットワーク・トラフィックが増加すると、スキャン・サーバーとデータベース間のネットワーク帯域幅が削減されます。これにより、Web UI のパフォーマンスの向上、組織による単一のスキャン・サーバー上でのより多くの同時スキャンの実行、スキャン・サーバーがデータベース・サーバーより離れて位置している場合の待ち時間の問題への対応が可能になります。

AppScan® Enterprise DAST スキャンのネットワークトラフィックのベンチマーク

以下のベンチマークは、テスト Web サイト「Altoro Mutual」(demo.testfire.net) の動的分析スキャンに基づいています。テスト・スキャンは、AppScan® Enterprise 10.5.0 により 41 分間行われ、688 ページをカバーし、21,068 の固有のセキュリティー・テストが含まれています。

AppScan® Enterprise Sever と SQL Server データベースをホストしていたコンピューターの仕様は以下のとおりです。

Windows™ 2019 R2 SP1
4 CPU 16G RAM
Microsoft™ SQL Server 2019 R2 (SP2)、10.50.4000.0 (x64)

DAST スキャナーをホストしていたコンピューターの仕様は以下のとおりです。

Windows™ 2019 R2 SP1
2 CPU 4G RAM

Table 1. ネットワーク・トラフィック・データ
サーバー	合計バイト (GB)	送信バイト (GB)	MB/秒の送信	受信バイト (GB)	MB/秒の受信
SQL データベース・サーバー	149.41	79.80	22.70	69.61	19.80
DAST スキャン・サーバー	42.36	11.25	3.20	31.11	8.85
Web サーバー	239.77	155.04	44.10	84.73	24.10

Note: パフォーマンスラボが最近移行されたため、現在のネットワークトラフィックデータをAppScan® Enterprise 10.3.0 と比較することはできません。ただし、比較的良いパフォーマンスが確認されています。