了解如何管理该产品。
了解如何为在 AppScan Enterprise 进行安全测试做准备。
了解如何在 AppScan Enterprise 中创建和导入安全测试策略。
了解如何管理用户组和访问许可权。
当管理员需要对问题进行故障诊断时，可配置 Enterprise Console 和 AppScan Server 的日志文件的设置，并下载这些日志文件。此功能消除了对安装了 Enterprise Console 或 AppScan Server 的计算机的文件系统进行搜索的需求。
This section describes about updating Service Account password configured with AppScan Enterprise.
创建“活动日志”报告可确定谁正在使用 AppScan Enterprise 以及他们在对其执行什么操作。该报告列出进行更改的用户以及何时进行了更改。由于日志始终在记录活动，因此您必须做的就是创建报告。仅“管理员”能够创建“活动日志”报告；但是，可以为任何用户提供对该报告的访问权，作为报告包属性的一部分。如果您不希望其他用户查看“活动日志”报告，请将报告包的“用户和组”页面上的“所有其他用户”更改为No Access。
产品管理员负责管理每个服务器以使其达到最佳性能。
查看当前在运行或等待运行的扫描作业的状态，以便您能够安排关键扫描作业的运行优先顺序。例如，您可能有作为时间敏感可交付内容（如假日购物专题）的一部分的扫描作业。您可以将其移至队列顶部以确保其在安排中具有最高优先顺序。
确保您拥有最新版本的 AppScan® Enterprise（包括修订包和 iFix）才能更新到最新的安全规则。您可以通过查看 AppScan Enterprise 主菜单中的“关于”链接来验证安全规则的版本和发布日期。
AppScan® Standard 提供数千个测试的数据库。但是，如果您的 Web 应用程序存在特定于自身的问题，或如果您想要撰写自己的问题修订咨询，那么您可以创建自己的测试。这些测试会保存并包含在 AppScan 测试数据库中。还可将它们以 *.udt 文件的形式导出到 AppScan Enterprise 中。
SQL Server 数据库备份和维护包括升级 SQL Server、SQL 数据备份、日志文件配置和数据库使用。
服务器组是可以作为一个单元进行测试的一组项；会对组中的所有服务器应用同样的安全测试。服务器组可以是域和 IP 地址的任意组合。
如果您想要启用或禁用您的地址范围（这将影响整个安装），那么您可以这样做。如果您有处于备份过程中的服务器，那么您可能要禁用某个范围的地址。在这种情况下，您可以通过禁用服务器的 IP 地址范围，来阻止任何人在服务器上运行安全测试。限制 IP 地址测试的另一种方法是在用户级别通过服务器组的应用程序进行。
安全测试策略是一组预定义的安全测试。必须先为用户指定服务器组和测试策略，用户才能执行安全扫描。
“简单”安全测试策略是缺省测试策略。它在较高的级别定义测试。您可以创建和编辑简单测试策略，并将其指定到服务器组。然后您可以为用户指定服务器组/测试策略组合，以在安全扫描过程中使用。
使用高级安全测试策略来深入测试到漏洞的变体级别，从而使您能够完全控制在扫描期间发送的测试。您可以从 AppScan® Standard Edition 7.5（或更高版本）导入高级安全测试策略并将其指定给服务器组。
在必须从 AppScan® Standard 中重新导入安全测试策略文件时，您可以将其重新导入，而不会影响工作流程。
由产品管理员向作业管理员分配安全测试策略和服务器组。安全测试策略定义可以执行哪些测试；服务器组定义可以对哪些应用程序/服务器运行这些测试。
您创建服务器组（想要测试的内容）和安全测试策略（想要执行的测试）后，必须将其分配给用户。用户只能在指定给他们的服务器组上运行安全测试。如果不指定任何测试策略给这些用户，他们便无法执行安全扫描。
了解如何在 AppScan Enterprise 中创建扫描模板。
帮助中心