AppScan® 來源 部署模型

本節說明三個不同的部署模型及構成每一個模型的元件。

AppScan® 來源 產品(搭配 AppScan®Enterprise Server)支援多種部署選項,以符合不同的組織需求。用戶端和伺服器元件構成產品解決方案,每一個元件提供特定用途。有些部署模型需要所有元件,有些只需要少數元件。此外,有些資訊技術原則需要在不同的電腦上部署特定伺服器元件,有些則是在同一部電腦上部署所有元件。

本節說明三個不同的部署模型:

最適合您需求的部署可能是模型組合。本表提供每一個部署的 AppScan® 來源 產品或元件的簡要說明。

註: 從 9.0.3.11 版起,AppScan® 來源 不再支援 macOS 或 iOS Xcode 掃描。
元件 說明
AppScan® Source for Analysis 對優先順序漏洞分析、隔離及採取行動的工作台。為安全分析師、品質經理和開發經理提供最快的即時結果。不論是在連接到 AppScan®Enterprise Server 的情況下或在獨立式模式中,您都可以使用 AppScan® Source for Analysis
AppScan® Source for Development IDE 整合元件著重在補救程式碼行層次的漏洞。AppScan® Source for Development 只在掃描原始碼時才與 AppScan®Enterprise Server 通訊。
AppScan® Source for Automation 在軟體開發生命週期 (SDLC) 內,將 AppScan® 來源 工作流程的關鍵作業自動化並整合掃描與建置環境。自動化伺服器處理掃描及發佈評量與產生報告的要求。它以服務/常駐程式形式執行,且必須與 AppScan®Enterprise Server 通訊。
AppScan® Source 指令行介面 (CLI) 用戶端 除了 AppScan® Source for Automation 提供的功能之外,還提供指令行來存取各種 AppScan® 來源 功能,以便啟用整合、自動化及 Scripting。

CLI 必須與 AppScan®Enterprise Server 通訊。

表格中的每一個元件必須與 AppScan®Enterprise Server 通訊,才能夠有完整功能。伺服器提供集中式使用者管理功能,以及提供共用評量的機制。此外,如果您的管理者已安裝 AppScan®Enterprise Server Enterprise Console 元件,您可以將評量發佈到這個元件。 Enterprise Console 提供各種可處理評量的工具,例如:報告特性、問題管理、趨勢分析和儀表板。