在 AppScan® Enterprise 上啟用 NIST 標準，以使用 SiteProtector™
SP800-131a 是源自「國家標準技術局 (NIST)」的需求，需要更長的金鑰長度和更強的加密法。此規格也提供轉移配置，讓使用者能夠轉移至嚴格強制執行的 SP800-131a。轉移配置也可以讓使用者使用 FIPS140-2 和 SP800-131a 的混合設定來執行。SP800-131a 可以在兩種模式中執行：轉移和嚴格。依預設，AppScan® Enterprise 符合 NIST 轉移模式的標準。
程序
-
移至 <install-dir>HCL\AppScan Enterprise\localsetttings.xml，進行適當的編輯：
- 針對 NIST 轉移（在 SiteProtector™ 中稱為 'NIST compatible'），保留預設值 <param name='sslCipherMode' value='FIPS' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' />。註： AppScan® Enterprise 使用相容模式的 SiteProtector™ 2.9、SiteProtector™ 3.0，以及嚴格模式的 SiteProtector™ 3.0。
- 針對 NIST 嚴格模式，將<param name='sslCipherMode' value='FIPS' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' /> 取代為 <param name='sslCipherMode' value='SP800131' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' />。註： AppScan® Enterprise 使用嚴格模式的 SiteProtector™ 3.0，但不使用相容模式的 SiteProtector™ 3.0 和 SiteProtector™ 2.9。
- 針對 NIST 轉移（在 SiteProtector™ 中稱為 'NIST compatible'），保留預設值 <param name='sslCipherMode' value='FIPS' xmins='http://www.iss.net/cml/CorePolicyCommon' ordinal='8' />。
- 儲存並關閉檔案。