在 Enterprise Console 中启用 FIPS 140-2/NIST 800-131a 合规性

当在 Enterprise Console 中启用了 FIPS 140-2 合规性时,某些不符合 FIPS 140-2 的功能将不会按预期工作或者将被禁用,包括“手动探索”插件。缺省情况下,Enterprise Console 符合 NIST 800-131a 转换方式。运行 AppScan® Server 配置向导时,此向导将检测您的环境是否处于 NIST 严格方式并将遵循这些设置。

关于此任务

用户角色:产品管理员

过程

  1. 在 Enterprise Console中,转至“管理”视图的“常规设置”页面,然后单击“Enterprise Console 设置”部分中的编辑
  2. 缺省情况下,已清空启用增强的安全性部分中的复选框。如果贵组织必须符合 FIPS 140-2 或 NIST SP 800-131a,请选中此选项。选中此选项后,请使用 Manual Explorer 工具来手动探索应用程序中的其他 URL。请参阅手动探索站点来将更多 URL 添加到扫描以了解如何下载和使用此工具。
    注: 从 V8.7 升级之后,此复选框将保留升级之前所具有的值。如果以前符合 FIPS,那么此复选框会保持选中状态;否则,它会保持清空状态。
  3. 单击完成