在 Enterprise Console 中啟用 FIPS 140-2/NIST 800-131a 標準

在 Enterprise Console 中啟用 FIPS 140-2 標準時,不符合 FIPS 140-2 標準的部分功能將無法如預期運作,或是遭到停用,包括「手動探索」外掛程式。依預設,Enterprise Console 符合 NIST 800-131a 轉移模式的標準。當您執行「AppScan® Server 配置精靈」時,它會偵測您的環境是否為 NIST 嚴格模式,並遵循那些設定。

執行這項作業的原因和時機

使用者角色:產品管理者

程序

  1. 在 Enterprise Console 中,移至「管理」視圖的「一般設定」頁面,然後在「Enterprise Console 設定」區段中按一下編輯
  2. 依預設,已清除啟用加強安全區段中的勾選框。如果您的組織必須符合 FIPS 140-2 或 NIST SP 800-131a 標準,請選取此選項。選取此選項之後,請使用 Manual Explorer 工具,以手動探索應用程式的其他 URL。請參閱手動探索網站,在掃描中新增其他 URL,以瞭解如何下載及使用該工具。
    註: 從 8.7 版升級時,此勾選框會保留升級之前它已有的值。如果您符合 FIPS 標準,則此勾選框會維持已選取,否則會維持已清除。
  3. 按一下完成