Təhlükəsizlik məzmunu Avtomatlaşdırma Protokolu (SCAP) Tools

Həssaslıq İdarəetməsində Sonrakı Big Thing

Onları heç eşitməmiş ola bilərsiniz, lakin Təhlükəsizlik Tərkibi Avtomatlaşdırma Protokolu (SCAP) - açıq alətlər həssaslıq idarəetmə və təhlükəsizlik konfiqurasiyasında nəzarətdə növbəti böyük şeydir. SCAP Milli Standartlar və Texnologiya İnstitutu (NIST) və sənayedə tərəfdaşlar tərəfindən başladı.

SCAP əsasən əməliyyat sistemlərinin və / və ya tətbiqlərinin sərtləşdirilmiş konfiqurasiyaları olan NIST-də keçirilmiş SCAP siyahısından ibarətdir. SCAP yoxlama siyahısı NIST və onun tərəfdaşları OS və proqramların "təhlükəsiz" konfiqurasiyaları olduğunu müəyyən etmişdir.

SCAP kontrol siyahısı məzmunu skan edilmiş sistemi müqayisə etmək üçün əsas siyahıdan istifadə edərək kompüterləri tara bilən SCAP effektiv tarama alətlərinə yüklənə bilər. SCAP taraması, hədəf sistemində SCAP siyahı standartına uyğun olmayan hər hansı bir parametr və ya yamaq varsa, aşkar edə bilər.

Həm açıq qaynaq, həm də ticari olan bir çox SCAP effektiv tarama aləti var. Bu alətlər fərdi kompüterləri bir anda minlərlə sistemin taranmasına imkan verən müəssisə səviyyəli alətlərə test üçün vasitələrdən ibarətdir.

Bu səhifə, SCAP dünyasına atlama nöqtəsi olmaq niyyətindədir. Aşağıdakı SCAP resurslarını yoxlayaraq səyahətinizi başlayın:

SCAP əsasları

SCAP nədir?
NIST-in SCAP Əsas Səhifə
SCAP İcma Page
NIST SCAP Tools Page

SCAP Kontrol siyahısı məzmunu

NIST SCAP Kontrol siyahısı Deposu
Windows 7 Firewall SCAP məzmunu
Windows Vista SCAP məzmunu

SCAP Tarama Alətləri

SCAP Validasiya Vasitələri siyahısı
ThreatGuard
BigFix
Core təsiri
Fortinet Fortiscan
Open Scap (açıq mənbə)