AppScan® Enterprise への評価の公開

インストール済み環境に応じて、AppScan® Enterprise や Enterprise Console に評価を公開して、「公開された評価」ビューでアクセスできます。AppScan® Enterprise と Enterprise Console には、レポート機能、問題管理、傾向分析、ダッシュボードなどの、評価に対する作業のためのさまざまなツールが用意されています。

このタスクについて

以前のバージョンから AppScan® ソース バージョン 10.0.2 にアップグレードしている場合は、AppScan® Enterprise Console に公開できます。AppScan® ソース バージョン 10.0.2 の新規インストールの場合は、AppScan® Enterprise または AppScan® Enterprise Console に直接公開できます。

AppScan® Enterprise または Enterprise Console に評価を公開する前に、AppScan® Enterprise でサーバー設定を構成する必要があります。AppScan® Enterprise でのサーバー設定の構成については、「AppScan Enterprise の構成」を参照してください。AppScan® Enterprise Console での設定については、AppScan Enterprise Console 設定を参照してください。

注: AppScan® ソース および AppScan® Enterprise の一部のバージョンでは、AppScan® ソース から AppScan® Enterprise Console に評価を公開するために 2 つの製品のバージョンとリリース・レベルが一致していなければなりません。評価の公開時に互換性のある AppScan® ソース と AppScan® Enterprise のバージョンを確認するには、「さまざまなバージョンの AppScan Source と AppScan Enterprise における接続の有効化と評価の公開方法」を参照してください。
制約事項: 複数のアプリケーションまたはプロジェクトをスキャンする場合は、スキャンした項目ごとの評価を含む親ノードが「マイ評価」ビューに作成されます。このケースでは、個別の子評価を管理することはできません (例えば、子評価を個別に削除または公開することはできません)。複数のアプリケーションまたはプロジェクトを同時にスキャンした場合は、評価を 1 つのグループ (親ノード) としてのみ管理できます。

手順

  1. AppScan® ソース バージョン 10.0.2 以降にアップグレードした場合は、Enterprise Console に 1 つ以上の評価を公開するには、以下のいずれかの方法を使用します。
    1. 「マイ評価」ビューで評価を 1 つ以上選択し、「 評価の公開先」AppScan® Enterprise Consoleをクリックします。
    2. 「マイ評価」ビューで評価 (または複数の評価) を右クリックし、メニュー項目から「評価の公開先」AppScan® Enterprise Consoleを選択します。
    3. 評価が開いている場合は、メイン・メニューから 「ファイル」 > 「AppScan Enterprise Console に評価を公開」を選択します。
  2. AppScan® ソース バージョン 10.0.2 の新規インストールの場合は、AppScan® Enterprise または Enterprise Console に 1 つ以上の評価を公開するには、以下のいずれかの方法を使用します。
    1. 「マイ評価」ビューで 1 つ以上の評価を選択して、「AppScan Enterprise に結果をパブリッシュ」をクリックして Enterprise Console に公開するか、「AppScan Enterprise に評価ファイルをパブリッシュ」をクリックして評価ファイルを AppScan® Enterprise に保存します。
    2. 「マイ評価」ビューで評価 (または選択した複数の評価) を右クリックして、「AppScan Enterprise に結果をパブリッシュ」メニュー項目を選択して Enterprise Console に公開するか、「AppScan Enterprise に評価ファイルをパブリッシュ」メニュー項目を選択して評価ファイルを AppScan® Enterprise に保存します。
    3. 評価が開いている場合は、メイン・メニューから「ファイル」 > 「AppScan Enterprise に結果をパブリッシュ」を選択して Enterprise Console に公開するか、メイン・メニューから「ファイル」 > 「AppScan Enterprise に評価ファイルをパブリッシュ」を選択して評価ファイルを AppScan® Enterprise に保存します。
  3. 「AppScan® Enterprise Console に公開」ダイアログ・ボックスでは、以下のようにします。
    1. 評価を関連付ける AppScan® Enterprise Console アプリケーションを指定します。これは、 AppScan® Enterprise Server バージョン 9.0.3 以降に接続する場合には必須です (こちらの説明に従って要件を無効にしている場合を除きます)。AppScan® Enterprise Server の旧バージョンに接続する場合、アプリケーションの関連付けは任意指定です。旧バージョンの AppScan® Enterprise Server に接続される場合、このアプリケーションには、最後に公開先として指定されたアプリケーションがデフォルトで設定されています。公開時にアプリケーションが指定されなかった場合は、デフォルトで使用されるアプリケーションはありません。アプリケーションを指定するには、以下のようにします。
      1. 「アプリケーション」フィールドの「選択」ボタンをクリックします。
      2. 「アプリケーションの選択」ダイアログ・ボックスが開き、AppScan® Enterprise Console にすべての既存アプリケーションが表示されます。AppScan® Enterprise Console でアプリケーションの属性を表示するには、アプリケーションの横にある「プロフィールの表示」をクリックします。
      3. スキャンを関連付けるアプリケーションを選択するか、「新規アプリケーションの作成」をクリックして関連付ける新規アプリケーションを作成します。このリンクをクリックすると AppScan® Enterprise Console が開き、新規アプリケーションを作成できます。新規アプリケーションの属性をいったん保存すると、「アプリケーションの選択」ダイアログ・ボックスが自動的に更新され、選択肢に新規アプリケーションが含まれるようになります (自動的に新規アプリケーションが含まれない場合は「更新」をクリックしてください)。
        ヒント: 「アプリケーションの選択 (Select Application)」ダイアログ・ボックスで、フィルター・フィールドを使用して、アプリケーションのリストを絞り込むことができます。入力すると、フィルターが自動的にアプリケーションのリストに適用されます。アスタリスク (*) と疑問符 (?) をワイルドカードとして使用できます。アスタリスクは、連続した複数の文字 (文字数がゼロの場合も含む) を表し、疑問符は単一の文字を表します。
      4. アプリケーションを選択したら、「OK」をクリックします。
    2. 必須: 「名前」フィールドには、AppScan® Enterprise Console に評価を保存するときに付ける名前を指定します。
    3. オプション: バージョン 9.0.3 より前の AppScan® Enterprise Server バージョンに接続された場合: 「フォルダー」フィールドを使用し、公開先の場所を設定します。デフォルトの場合、この場所には、最後に公開先として使用された場所が設定されます。まだ評価が公開されていない場合は、 デフォルトの AppScan® Enterprise Console フォルダーが選択されます (これは、AppScan® Enterprise Console の 設定ページで指定されたユーザー ID に対するデフォルトのフォルダーです)。別のフォルダーを公開先として選択するには、 「フォルダー」フィールドで「選択」ボタンをクリックしてから、任意のフォルダーを選択します (選択できるのは、自分が公開権限を持っているフォルダーだけです)。公開先にするフォルダーが利用できない場合は、「更新」をクリックして、サーバー上に加えられた変更をフォルダー・ツリーに反映します。
  4. 「公開」をクリックします。

タスクの結果

評価が保存されると、AppScan® Source for Analysis は、ソース・ファイルなどの項目を参照するための絶対パスを評価ファイルに書き込みます。この絶対パスは、ディレクトリー構造が異なる別のコンピューター上でファイルを共有する場合に問題になる可能性があります。移植可能な評価ファイルを作成できるようにするには、変数を作成する必要があります (変数の定義または公開時および保存時の変数の定義を参照してください)。

評価の公開後、AppScan® Enterprise (Enterprise Console) へのリンクが情報メッセージによって提供されます。そのリンクをクリックすると、デフォルトの外部 Web ブラウザーでポータル・ページが開きます。

ヒント: 公開に失敗した場合、Enterprise Console サーバーが稼働していることと、ブラウザーでそのコントロール・センターの URL にアクセスできることを確認してください (AppScan® Enterprise Console の設定ページで指定したものと同じ Enterprise Console URL を使用します)。
注:
  • 評価が多数ある場合、ポータルに表示されるまでに時間がかかる場合があります。公開後にエラー・メッセージが表示されず、レポートがポータルに表示されない場合は、管理者に確認してください。
  • Enterprise Console で現在処理されている評価と同じ名前を持つ評価を公開しようとすると、公開できません。また、ある評価が処理された後でそれと同じ名前を持つ評価を公開した場合、2 番目の評価が最初の評価を上書きします (Enterprise Console を事前に構成しておくと、類似した名前を持つ複数のレポートに対する傾向分析を実行できます)。評価の処理が終了したかどうかを判別するには、Web ブラウザーで Enterprise Console のコントロール・センターにアクセスし、該当するユーザー・フォルダーにナビゲートして、レポートの状態を確認します。
  • AppScan® ソース では、プロキシー設定を使用するように構成された Enterprise Console インスタンスへの公開はサポートされていません。プロキシー設定を使用しているインスタンスに公開しようとすると、エラーになります。
  • asc.properties で issue.import.batch.interval プロパティーを使用して、公開の速度、問題のインポート、およびユーザーの応答性のバランスをとる方法については、AppScan® Enterprise 資料を参照してください。