Le protocole SCAP a recours à la National Vulnerability Database (NVD), le référentiel standard des données de gestion des vulnérabilités mis au point par le gouvernement des États-Unis. Il repose sur des bases de données des listes de contrôle de sécurité, des failles de sécurité logicielles, des problèmes de configuration, des noms de produits et des mesures d'impact. Pour plus d'informations sur le protocole SCAP et la base de données NVD, consultez les sites Web du NIST aux adresses suivantes : http://scap.nist.gov/index.html et http://nvd.nist.gov/.
Pour SCAP versions 1.0 et 1.1, le script vérifie le flux de données SCAP écrit au format XML à l'aide des standards SCAP suivants : CCE, CPE, CVE, CVSS, OVAL et XCCDF. Voir Définitions des standards SCAP.
SCAP 1.2 et 1.3 ajoutent le concept de flux de données, selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, ces versions ajoutent un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.
L’appliance utilise le logiciel de l’agent pour vérifier la conformité au moyen d’analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.
SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :
Le protocole SCAP a recours à la National Vulnerability Database (NVD), le référentiel standard des données de gestion des vulnérabilités mis au point par le gouvernement des États-Unis. Il repose sur des bases de données des listes de contrôle de sécurité, des failles de sécurité logicielles, des problèmes de configuration, des noms de produits et des mesures d'impact. Pour plus d'informations sur le protocole SCAP et la base de données NVD, consultez les sites Web du NIST aux adresses suivantes : http://scap.nist.gov/index.html et http://nvd.nist.gov/.
Pour SCAP versions 1.0 et 1.1, le script vérifie le flux de données SCAP écrit au format XML à l'aide des standards SCAP suivants : CCE, CPE, CVE, CVSS, OVAL et XCCDF. Voir Définitions des standards SCAP.
SCAP 1.2 et 1.3 ajoutent le concept de flux de données, selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, ces versions ajoutent un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.
L’appliance utilise le logiciel de l’agent pour vérifier la conformité au moyen d’analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.
SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :
Le protocole SCAP a recours à la National Vulnerability Database (NVD), le référentiel standard des données de gestion des vulnérabilités mis au point par le gouvernement des États-Unis. Il repose sur des bases de données des listes de contrôle de sécurité, des failles de sécurité logicielles, des problèmes de configuration, des noms de produits et des mesures d'impact. Pour plus d'informations sur le protocole SCAP et la base de données NVD, consultez les sites Web du NIST aux adresses suivantes : http://scap.nist.gov/index.html et http://nvd.nist.gov/.
Pour SCAP versions 1.0 et 1.1, le script vérifie le flux de données SCAP écrit au format XML à l'aide des standards SCAP suivants : CCE, CPE, CVE, CVSS, OVAL et XCCDF. Voir Définitions des standards SCAP.
SCAP 1.2 et 1.3 ajoutent le concept de flux de données, selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, ces versions ajoutent un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.
L’appliance utilise le logiciel de l’agent pour vérifier la conformité au moyen d’analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.
SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :
Le protocole SCAP a recours à la National Vulnerability Database (NVD), le référentiel standard des données de gestion des vulnérabilités mis au point par le gouvernement des États-Unis. Il repose sur des bases de données des listes de contrôle de sécurité, des failles de sécurité logicielles, des problèmes de configuration, des noms de produits et des mesures d'impact. Pour plus d'informations sur le protocole SCAP et la base de données NVD, consultez les sites Web du NIST aux adresses suivantes : http://scap.nist.gov/index.html et http://nvd.nist.gov/.
Pour SCAP versions 1.0 et 1.1, le script vérifie le flux de données SCAP écrit au format XML à l'aide des standards SCAP suivants : CCE, CPE, CVE, CVSS, OVAL et XCCDF. Voir Définitions des standards SCAP.
SCAP 1.2 et 1.3 ajoutent le concept de flux de données, selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, ces versions ajoutent un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.
L’appliance utilise le logiciel de l’agent pour vérifier la conformité au moyen d’analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.
SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :
© 2024 Quest Software Inc. ALL RIGHTS RESERVED. Feedback Términos de uso Privacidad Cookie Preference Center