从9.0升级AppScanEnterprisev9.0.1包括重新设计架构，以减少安装占用空间，appscan，并将IBMRationalJazzTeamServer（JazzTeamServer）作为用户认证组件删除。删除JazzTeamServer后，v9.0.1中不再支持ApacheTomcat和WebSphereApplicationServer部署服务器。它们被IBMWebSphereApplicationServerLibertyCorev8.5.5.2替代。请参阅使用WebSphereLiberty替换JazzTeamServer-常见问题。通过Monitor（应用程序）视图进行问题管理：如果扫描未与应用程序相关联，appscan标准版报价，请通过Scans视图中的报告（与9.0.0.1及更早版本相同）对其问题进行分类。如果扫描与应用程序相关联，则在仅包含安全问题的报告中禁用发布管理（例如，不影响BrokenLinks）。您必须在“监视器”视图中分析相关应用程序中的安全问题。在“监视器”视图中进行的任何问题分析都不会反映在“扫描”视图中的报告中。例如，尽管“扫描”视图中的报告仍然显示问题严重性和状态，但这些属性值与“监视”视图中的属性值不同;“扫描”视图中的报告中没有反映问题管理更改。在v9.0中，HCLappscan，在包含扫描的文件夹中设置了问题管理权限。在v9.0.1中，在应用程序中设置了问题管理。从9.0升级后，如果扫描已经与应用程序相关联，那么以前对该文件夹具有发布管理权限的用户现在将具有应用程序的基本权限，以便他们可以继续管理这些问题。有可能让他们访问以前不允许访问的扫描。例如，V9.0v9.0.1结果文件夹A:(Bob拥有问题经理角色）扫描X扫描Y文件夹B:(玛丽有发行经理角色）扫描A扫描B应用程序1与这些扫描作业相关联：扫描X扫描B玛丽现在具有对扫描B的基本访问权限，以便她可以继续执行其工作，但她也可以访问她在v9.0中没有的扫描X。要限制用户在特定应用程序上管理问题的权限，请将其从基本访问中删除，这些应用程序不允许访问。在上述示例中，删除扫描X上的Mary的基本访问权限。要查找包含扫描X的应用程序，请转到“扫描”视图并展开层次结构以仅显示作业。查找扫描X，然后单击与其关联的应用程序名称的链接。在应用程序选项卡上，单击查看详细信息，并在对话框的用户部分删除玛丽的基本访问权限。从8.8升级服务器组不再由URL定义。任何现有的URL定义将从现有的服务器组中删除。HTTPS已经将HTTP替换为登录和REST服务所需的方案。某些报告已被删除，因为它们不再符合产品方向。阅读已弃用的功能。从8.7升级AppScanStandard和AppScanEnterprise之间的通用扫描引擎：新的通用扫描引擎提供了更为标准化的扫描作业选项配置。因此，AppScanEnterprise中不再提供某些报告：相关的安全问题（AppScanDE）报告图像目录报告元数据目录报告缺少AltText报告缺少标题报告多媒体内容报告服务器端图像地图报告第三方链接报告Web应用程序报告网络信标报告网站技术报告***载平衡选项：启动URL和域的负载平衡不再适用于新的标准化扫描作业选项配置。升级后，具有负载平衡集的作业将使用新的通用引擎在没有负载平衡选项的情况下运行。用户许可：服务帐户许可证类型已被删除。数据库升级后，配置向导会将服务帐户许可证类型设置为与默认用户相同的许可证类型（浮动用户扫描，appscan代理商，浮动用户报告，***用户扫描或***用户报告之一）。在企业控制台上启用FIPS140-2合规性：已在“常规设置”页面上进行名称和行为更改以纳入NIST合规性，这在“管理”选项卡上已启用。“启用增强安全性”复选框已重命名为“禁用手动浏览器插件”，升级后，复选框将保留升级前的值。如果您符合FIPS，则该复选框仍然选中;否则，它仍然未被检查。如果您的***是美国联邦机构，并且必须遵守FIPS140-2或NISTSP800-131a，请启用该复选框以使企业控制台符合这些安全标准。区分敏***已从域迁移到工作级别。将其设置在作业的“什么扫描”页面上。IBMRationalAppScanIBMRationalAppScan标准版突出专利理性AppScan标准版扫描引擎提供高水平的扫描精度并极大地限制了误报。为了进一步提高准确度和性能，它包括一个自适应智能模拟的测试过程适应测试阶段的人类逻辑到各个应用程序。合理AppScan标准版学习应用程序，下到每个级别特定参数，并进行调整以执行只有相关的测试。自帮助确保保护免受***xin威胁，合理的AppScan标准版本检查攻击签名来自IBM安全小组的更新研究***每次软件启动。合理的AppScan标准版可以还帮助***解决关键***遵从性要求，如***卡行业数据安全标准(PCIDSS)提供一种支持持续水平的方法应用程序安全性。IBM是一个批准的扫描供应商(ASV)它的合理AppScan标准版提供，使软件***解决应用程序安全性的选择PCIDSS的要求。使用功能提供快速结果为便于使用而设计不是每个人都是安全***。那是为什么合理的AppScan标准版本集成了多种易用性有助于使Web漏洞的功能扫描容易为那些谁不.首先，扫描配置向导遍历每个用户。设置初始扫描的过程:提示提供基本信息，如作为起始IP地址或域，查询哪种类型的扫描配置文件应使用和征求任何所需的登录信息。接下来，扫描***功能执行设置检查并进行任何***终配置建议，如转向关于支持环境的j***a?分析使用J***aScript。合理AppScan标准版然后开始测试阶段和返回漏洞结果和补救建议。结果***运行和返回有用的提示和屏幕截图清楚地说明每个问题。以增加您的***的安全知识，IBM提供合理的基于web涵盖多种的培训模块安全主题。按优先级优化补救措施结果和修正建议其中***关键的方面Web漏洞扫描是快速修复问题。合理AppScan标准版提供了一个完全优先的漏洞列表在每次扫描时发现，这使要解决的高优先级问题首先，帮助***关注***重要的是从安全角度.每个漏洞结果包含了一个完整的描述漏洞工作和潜在原因.综合网络培训提供短期培训模块直接从用户界面。的软件的修正视图说明补救所需的步骤这个问题，包括例子安全和不安全的代码。获得关键安全的洞察力和***遵从性问题合理AppScan标准版可以生成自定义安全报告并包括能够选择应包括哪些数据点在每个报告中。用户还可以选择来自超过40预定义报告并将扫描结果映射到关键行业和***遵从性标准。这些包括***研究所标准和技术特别发布(NISTSP)800-53和开放式Web应用程序安全性项目(OWASP)前10，PCIDSS，萨班斯-奥克斯利法案，格拉姆-LeachBliley行为(GLBA)，健康***可移植性和责任法(HIPAA)，家庭教育权利和隐私法案(FERPA)，自由信息与隐私权保护Act(FIPPA)和付款申请***jia做法(PABP)。管理应用程序安全风险帮助保护***的关键数据quan面的IBM应用程序安全测试解决方案有助于识别漏洞降低应用风险为应用程序安全提供一个案例许多***使用软件应用程序运行关键业务流程，与供应商进行交易为客户提供复杂的服务。有趣的是，***依赖这些应用来运行它们许多企业都投入很少的努力来确保他们足够安全。虽然这些***了解建立了诸如网络等常规任务的安全技术操作和管理安全程序如访问控制和身份验证，很多人都在努力实施，管理和维护有效的应用安全程序。但在今天越来越复杂威胁的景观，酒吧必须提高。由于应用可以妥协整个***的安全保障他们需要成为头等大事。欠妥善的申请的后果是可怕的。在开发过程中无意中引入的漏洞可以为hei客提供***应用程序稳定性的能力不受约束地访问机mi公司信息或私人信息***。这种数据丢失可能会导致损坏品牌声誉，消费者信心丧失，***企业经营，供应链中断，威胁******和/或监管责任-所有后果***终可能会影响盈利能力。解决应用程序安全性可能相当有挑战性。大型***管理数千个应用程序，确保他们的安全的任务通常落在肩上一个小而负担重的安全团队。防止这些后果，像你这样的***必须要基于风险应用安全管理。你需要解决方案提供基础设施的清晰可见性;识别和根据业务影响确定应用程序的优先级;评估漏洞申请;将漏洞置于上下文中确定其风险水平;并通过实施降低风险必要的修复代码或部署适当的策略。采用可以保护的应用安全策略基于网络和移动应用程序-在每个阶段应用程序生命周期-是一个坚实的***步。HCLappscan-华克斯(在线咨询)-appscan由苏州华克斯信息科技有限公司提供。HCLappscan-华克斯(在线咨询)-appscan是苏州华克斯信息科技有限公司（）升级推出的，以上图片和信息仅供参考，如了解详情,请您拨打本页面或图片上的联系电话，业务联系人：华克斯。)