appscan-appscan-华克斯

从8.6升级

升级到8.7包括---数据库优化步骤，需要额外的时间，并可以扩展整体升级过程。

以前使用的保护数据“静态”（物理介质）的方法已被弃用，作为升级过程的一部分将被删除。

提供了一种新的方法，透明数据加密（tde），内置于microsoft sql server 2008企业版和更高版本。要提高数据库升级性能，请在数据库升级完成后启用tde。

对于microsoft sql server 2008标准版和更高版本，还可以使用其他第三方加密方法，包括ms windows加密文件系统。

在数据库服务器的升级过程中需要额外的磁盘空间，大致相当于现有appscan enterprise数据库的大小。此空间将在升级期间临时使用，升级完成后返回。

扫描现在将使用本地（嵌入）数据库文件。将足够的磁盘空间分配给代理服务器机器很重要。

启用fips 140-2合规性：支持fips 140-2标准的产品可以设置为产品仅使用fips 140-2的算法和方法的模式。

报告包上的xrule过滤器：xrule过滤器已从报告包中删除。包含xrules的任何报告将在报告包重新运行后包含更多数据。

从8.5之前的版本升级时：

将查询---服务器以确定您具有多---的用户---，并将所有用户（不包括服务帐户和产品管理员）的---类型更改为该---类型。如果需要更改任何用户的---类型，请转到“管理”选项卡>;“用户和组”页面，然后将其更改。

维护所有作业和报告包配置以及以前收集的数据。重新整理报表;否则，报表包将变灰。

维护仪表板配置以及以前收集的数据。但是，仪表板需要重新运行才能完成升级过程。在重新运行之前，appscan在线咨询，仪表板将变灰。

从版本8.5.0.0升级时：

用户---：在升级期间，appscan---代理，将查询---服务器以确定您具有多---的用户---，并将所有用户（不包括服务帐户和产品管理员）的---类型更改为该---类型。如果需要更改任何用户的---类型，请转到“管理”选项卡>;“用户和组”页面，appscan，然后将其更改。

查找变体：当您从appscan source导入评估文件时，如果调查结果不同于---，appscan enterprise会将这些结果汇总到具有多个变体的单个问题中。

对服务帐户的更改：不再支持服务帐户模拟。任何使用该服务帐户的作业都将被暂停。使用适当的用户名/密码编辑属性并重新运行作业。

从版本8.5.0.1升级时：

将默认扫描作业选项与appscan standard对齐：在8.6之前的版本中创建的现有作业和模板不会自动更新以使用具有新默认值的新作业选项。只有新的作业/模板才能使用新的默认值。

安装程序/配置向导工作流程：在安装v8.6期间，appscan总代理，您可以选择安装全新的jazz team server或使用现有的jazz team server。

ibm的应用程序安全测试解决方案提供dast

和sast功能以及---技术

作为玻璃盒测试和运行时分析 - 以帮助用户留下

在xin威胁之前，推动精que，可操作的结果。

appscan测试方法还包括：

●●●交互式分析：将运行时代理程序放在应用程序上

机器并在应用程序进行测试时进行分析。通过

在运行时结合动态和静态分析的方面，

您可以更准确地检测到更多的漏洞。

●●●混合分析：将动态和静态分析结合在一起

关联和验证结果。它---确定的问题

通过动态分析到---代码行

验证静态分析中与外部问题相关的问题

测试。

●●●ibm application security开源分析器：

有助于保护和管理您的开源组件，

通过自动化安全测试和配置扫描

开源漏洞。它使您能够获得控制

并了解您的开源风险，持续不断

识别脆弱的软件组件。

●●●javasc ript---分析：帮助您分析---的代码

给客户组织的功能越多

执行---，---的潜力越大

漏洞和漏洞。

谁受益于应用程序安全测试解决方案

来自ibm？

来自ibm的应用程序安全测试解决方案旨在受益

三个主要群体：

●业务线业主或---信息安全官（ciso）：

那些终负责应用安全的人

a。保护不足的后果可以从a受益

---地了解组织的安全风险和整体

合规状态。

●●应用安全团队：负责管理和

组织内的---应用程序安全性可以受益

从他们确切知道他们拥有的资产，他们的优先权

重要性，安全级别以及哪些漏洞

关键

●●应用开发团队：团队开发应用程序

可以将应用程序安全性测试集成到其中

开发和操作（devops）过程轻松检测

安全漏洞在开发周期的早期。

创建端到端安全解决方案

应用程序安全性不仅仅是执行扫描和

发现漏洞;这是关于管理风险。部署

集成和自动化的应用程序安全解决方案

提供精简，成本效益和---的结果。

集成实现了一种基于风险的方法，可以帮助您

组织立即处理不可能

保护所有应用。安全情报，例如，

有---优先考虑应用程序并确定哪些应用程序

应该何时处理，如何。