KACE Systems Management Appliance 13.2 Common Documents

El SCAP 1.2 y el 1.3 incorporan el concepto de Secuencia de datos, en donde todos los archivos de resultados individuales se combinan en un único archivo XML. Además, estas versiones incorporan un nuevo formato de salida llamado ARF (Asset Report Format 1.1). Para obtener más información, visite http://scap.nist.gov/specifications/arf/.

El dispositivo utiliza el software agente para realizar controles de cumplimiento de análisis de SCAP. Los archivos de resultados se cargan en la base de datos del dispositivo o de la organización y se ordenan en un único archivo para informar a una agencia de gobierno (si se solicita). Los resultados también se muestran para cada dispositivo en la página Resultados del análisis de SCAP del dispositivo.

Si el componente Organización está habilitado en su dispositivo, puede visualizar los resultados del análisis de SCAP para cada organización por separado.

El SCAP utiliza la versión 5.10.1 de OVAL Interpreter y proporciona:

•

Supervisión de la configuración de seguridad de dispositivos que tienen aplicaciones de software y sistemas operativos diferentes.

•

Estado de seguridad del sistema en cualquier momento.

•

Cumplimiento de varios conjuntos de requisitos de seguridad.

•

Una forma estándar y automática de realizar las tareas de seguridad.

•

Interoperabilidad entre las herramientas de seguridad.

Estas funciones mejoran la seguridad del software, la evaluación de amenazas y la corrección de vulnerabilidades.

NOTA: Actualmente, el dispositivo no es compatible con Tailoring.

Definiciones de estándares de SCAP

Los análisis de SCAP supervisan la seguridad del dispositivo con protocolos y estándares especificados.

Estándar	Definición
CCE	La enumeración de configuración común (CCE) proporciona identificadores únicos a los problemas de configuración del sistema para facilitar la rápida y precisa correlación de los datos de configuración a través de múltiples fuentes y herramientas de información. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CCE significativas para las definiciones de XCCDF y OVAL de cada regla marcada como designada en la definición de la lista de comprobación. La información CCE está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CPE	La enumeración de plataforma común (CPE) es un esquema de nombres estructurados para sistemas de tecnología de la información, plataformas y paquetes. CPE se basa en la sintaxis general de los identificadores uniformes de recursos (URI). Incluye un formato de nombres formal, un lenguaje para describir plataformas complejas, un método para controlar nombres con un sistema, y un formato de descripción para el texto de enlace y las pruebas para un nombre. En esencia, CPE asegura que se aplique la lista de comprobación de seguridad a la plataforma correcta. La información está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CVE	Vulnerabilidad y exposiciones comunes es una lista o un diccionario que brinda identificadores estándares (nombres comunes) para vulnerabilidades de seguridad e imperfecciones del software que son de público conocimiento. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CVE significativas y la definición de OVAL de cada regla verificada en la definición de la lista de comprobación. Para cada parche o vulnerabilidad, las referencias de Id. de CVE se proporcionan en la página Resultados del análisis de SCAP del dispositivo. La información de CVE se almacena en un archivo XML de resultados de parches generado por el análisis. El archivo se encuentra disponible para su revisión y verificación en el directorio de trabajo del agente y en la página Resultados del análisis de SCAP del servidor.
CVSS	El Sistema de puntuación de vulnerabilidad común proporciona un marco abierto para la comunicación de las características y los impactos de las vulnerabilidades de TI. El modelo cuantitativo permite garantizar una medición sistemática precisa, al tiempo que permite a los usuarios ver las características de vulnerabilidad subyacentes que se utilizaron para generar las puntuaciones. El CVSS es muy adecuado para industrias, organizaciones o gobiernos que necesitan puntuaciones de impactos de vulnerabilidad precisas y coherentes. Entre otros, el CVSS ayuda a priorizar las actividades de corrección de vulnerabilidad y a calcular la gravedad de las vulnerabilidades. La Base de datos nacional de vulnerabilidad (NVD) brinda los puntuaciones CVSS para casi todas las vulnerabilidades conocidas.
OVAL	El lenguaje abierto de evaluación y vulnerabilidad (OVAL) es un estándar internacional de la comunidad de seguridad de la información para promover el contenido de seguridad disponible de forma pública y abierta. Estandariza la transferencia de esta información a través de todo el espectro de herramientas y servicios de seguridad. Los resultados de cada prueba de OVAL se escriben en varios archivos en el dispositivo de destino y, luego, se compilan en un único archivo de resultados en el dispositivo y se muestran en la página Resultados del análisis de SCAP.
SCAP	El protocolo de automatización del contenido de seguridad es un conjunto de estándares abiertos que enumera imperfecciones de software, supervisa las configuraciones relacionadas con la seguridad y los nombres de los productos, y examina los dispositivos para determinar la presencia de vulnerabilidades y clasificar (calificar) el impacto de los problemas de seguridad que se descubren. Consulte Acerca de SCAP.
XCCDF	El formato de descripción de la lista de comprobación de configuración extensible (XCCDF) es un lenguaje de especificación para escribir las listas de comprobación de seguridad, los bancos de pruebas y los documentos relacionados. Un archivo XCCDF contiene una colección estructurada de reglas de configuración de seguridad para un conjunto de dispositivos de destino. La especificación está diseñada para admitir el intercambio de información, la generación de documentos, la adaptación organizativa y circunstancial, las pruebas de cumplimiento automatizadas, y el puntaje de cumplimiento. Consulte Como funciona un análisis de SCAP.

Versiones y plataformas compatibles con SCAP

Acerca de SCAP

Versiones y plataformas compatibles con SCAP

Cómo el dispositivo realiza análisis de SCAP

Definiciones de estándares de SCAP

Versiones y plataformas compatibles con SCAP

El dispositivo es compatible con SCAP 1.0, 1.1, 1.2 y 1.3. SCAP está certificado para ejecutarse en plataformas de Windows 7 y posteriores (sistemas de 32 bits y 64 bits).

Cómo el dispositivo realiza análisis de SCAP

Si el componente Organización está habilitado en su dispositivo, puede visualizar los resultados del análisis de SCAP para cada organización por separado.

El SCAP utiliza la versión 5.10.1 de OVAL Interpreter y proporciona:

•

Supervisión de la configuración de seguridad de dispositivos que tienen aplicaciones de software y sistemas operativos diferentes.

•

Estado de seguridad del sistema en cualquier momento.

•

Cumplimiento de varios conjuntos de requisitos de seguridad.

•

Una forma estándar y automática de realizar las tareas de seguridad.

•

Interoperabilidad entre las herramientas de seguridad.

Estas funciones mejoran la seguridad del software, la evaluación de amenazas y la corrección de vulnerabilidades.

NOTA: Actualmente, el dispositivo no es compatible con Tailoring.

Definiciones de estándares de SCAP

Los análisis de SCAP supervisan la seguridad del dispositivo con protocolos y estándares especificados.

Estándar	Definición
CCE	La enumeración de configuración común (CCE) proporciona identificadores únicos a los problemas de configuración del sistema para facilitar la rápida y precisa correlación de los datos de configuración a través de múltiples fuentes y herramientas de información. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CCE significativas para las definiciones de XCCDF y OVAL de cada regla marcada como designada en la definición de la lista de comprobación. La información CCE está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CPE	La enumeración de plataforma común (CPE) es un esquema de nombres estructurados para sistemas de tecnología de la información, plataformas y paquetes. CPE se basa en la sintaxis general de los identificadores uniformes de recursos (URI). Incluye un formato de nombres formal, un lenguaje para describir plataformas complejas, un método para controlar nombres con un sistema, y un formato de descripción para el texto de enlace y las pruebas para un nombre. En esencia, CPE asegura que se aplique la lista de comprobación de seguridad a la plataforma correcta. La información está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CVE	Vulnerabilidad y exposiciones comunes es una lista o un diccionario que brinda identificadores estándares (nombres comunes) para vulnerabilidades de seguridad e imperfecciones del software que son de público conocimiento. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CVE significativas y la definición de OVAL de cada regla verificada en la definición de la lista de comprobación. Para cada parche o vulnerabilidad, las referencias de Id. de CVE se proporcionan en la página Resultados del análisis de SCAP del dispositivo. La información de CVE se almacena en un archivo XML de resultados de parches generado por el análisis. El archivo se encuentra disponible para su revisión y verificación en el directorio de trabajo del agente y en la página Resultados del análisis de SCAP del servidor.
CVSS	El Sistema de puntuación de vulnerabilidad común proporciona un marco abierto para la comunicación de las características y los impactos de las vulnerabilidades de TI. El modelo cuantitativo permite garantizar una medición sistemática precisa, al tiempo que permite a los usuarios ver las características de vulnerabilidad subyacentes que se utilizaron para generar las puntuaciones. El CVSS es muy adecuado para industrias, organizaciones o gobiernos que necesitan puntuaciones de impactos de vulnerabilidad precisas y coherentes. Entre otros, el CVSS ayuda a priorizar las actividades de corrección de vulnerabilidad y a calcular la gravedad de las vulnerabilidades. La Base de datos nacional de vulnerabilidad (NVD) brinda los puntuaciones CVSS para casi todas las vulnerabilidades conocidas.
OVAL	El lenguaje abierto de evaluación y vulnerabilidad (OVAL) es un estándar internacional de la comunidad de seguridad de la información para promover el contenido de seguridad disponible de forma pública y abierta. Estandariza la transferencia de esta información a través de todo el espectro de herramientas y servicios de seguridad. Los resultados de cada prueba de OVAL se escriben en varios archivos en el dispositivo de destino y, luego, se compilan en un único archivo de resultados en el dispositivo y se muestran en la página Resultados del análisis de SCAP.
SCAP	El protocolo de automatización del contenido de seguridad es un conjunto de estándares abiertos que enumera imperfecciones de software, supervisa las configuraciones relacionadas con la seguridad y los nombres de los productos, y examina los dispositivos para determinar la presencia de vulnerabilidades y clasificar (calificar) el impacto de los problemas de seguridad que se descubren. Consulte Acerca de SCAP.
XCCDF	El formato de descripción de la lista de comprobación de configuración extensible (XCCDF) es un lenguaje de especificación para escribir las listas de comprobación de seguridad, los bancos de pruebas y los documentos relacionados. Un archivo XCCDF contiene una colección estructurada de reglas de configuración de seguridad para un conjunto de dispositivos de destino. La especificación está diseñada para admitir el intercambio de información, la generación de documentos, la adaptación organizativa y circunstancial, las pruebas de cumplimiento automatizadas, y el puntaje de cumplimiento. Consulte Como funciona un análisis de SCAP.

Cómo el dispositivo realiza análisis de SCAP

Acerca de SCAP

Versiones y plataformas compatibles con SCAP

Cómo el dispositivo realiza análisis de SCAP

Definiciones de estándares de SCAP

Versiones y plataformas compatibles con SCAP

El dispositivo es compatible con SCAP 1.0, 1.1, 1.2 y 1.3. SCAP está certificado para ejecutarse en plataformas de Windows 7 y posteriores (sistemas de 32 bits y 64 bits).

Cómo el dispositivo realiza análisis de SCAP

Si el componente Organización está habilitado en su dispositivo, puede visualizar los resultados del análisis de SCAP para cada organización por separado.

El SCAP utiliza la versión 5.10.1 de OVAL Interpreter y proporciona:

•

Supervisión de la configuración de seguridad de dispositivos que tienen aplicaciones de software y sistemas operativos diferentes.

•

Estado de seguridad del sistema en cualquier momento.

•

Cumplimiento de varios conjuntos de requisitos de seguridad.

•

Una forma estándar y automática de realizar las tareas de seguridad.

•

Interoperabilidad entre las herramientas de seguridad.

Estas funciones mejoran la seguridad del software, la evaluación de amenazas y la corrección de vulnerabilidades.

NOTA: Actualmente, el dispositivo no es compatible con Tailoring.

Definiciones de estándares de SCAP

Los análisis de SCAP supervisan la seguridad del dispositivo con protocolos y estándares especificados.

Estándar	Definición
CCE	La enumeración de configuración común (CCE) proporciona identificadores únicos a los problemas de configuración del sistema para facilitar la rápida y precisa correlación de los datos de configuración a través de múltiples fuentes y herramientas de información. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CCE significativas para las definiciones de XCCDF y OVAL de cada regla marcada como designada en la definición de la lista de comprobación. La información CCE está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CPE	La enumeración de plataforma común (CPE) es un esquema de nombres estructurados para sistemas de tecnología de la información, plataformas y paquetes. CPE se basa en la sintaxis general de los identificadores uniformes de recursos (URI). Incluye un formato de nombres formal, un lenguaje para describir plataformas complejas, un método para controlar nombres con un sistema, y un formato de descripción para el texto de enlace y las pruebas para un nombre. En esencia, CPE asegura que se aplique la lista de comprobación de seguridad a la plataforma correcta. La información está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CVE	Vulnerabilidad y exposiciones comunes es una lista o un diccionario que brinda identificadores estándares (nombres comunes) para vulnerabilidades de seguridad e imperfecciones del software que son de público conocimiento. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CVE significativas y la definición de OVAL de cada regla verificada en la definición de la lista de comprobación. Para cada parche o vulnerabilidad, las referencias de Id. de CVE se proporcionan en la página Resultados del análisis de SCAP del dispositivo. La información de CVE se almacena en un archivo XML de resultados de parches generado por el análisis. El archivo se encuentra disponible para su revisión y verificación en el directorio de trabajo del agente y en la página Resultados del análisis de SCAP del servidor.
CVSS	El Sistema de puntuación de vulnerabilidad común proporciona un marco abierto para la comunicación de las características y los impactos de las vulnerabilidades de TI. El modelo cuantitativo permite garantizar una medición sistemática precisa, al tiempo que permite a los usuarios ver las características de vulnerabilidad subyacentes que se utilizaron para generar las puntuaciones. El CVSS es muy adecuado para industrias, organizaciones o gobiernos que necesitan puntuaciones de impactos de vulnerabilidad precisas y coherentes. Entre otros, el CVSS ayuda a priorizar las actividades de corrección de vulnerabilidad y a calcular la gravedad de las vulnerabilidades. La Base de datos nacional de vulnerabilidad (NVD) brinda los puntuaciones CVSS para casi todas las vulnerabilidades conocidas.
OVAL	El lenguaje abierto de evaluación y vulnerabilidad (OVAL) es un estándar internacional de la comunidad de seguridad de la información para promover el contenido de seguridad disponible de forma pública y abierta. Estandariza la transferencia de esta información a través de todo el espectro de herramientas y servicios de seguridad. Los resultados de cada prueba de OVAL se escriben en varios archivos en el dispositivo de destino y, luego, se compilan en un único archivo de resultados en el dispositivo y se muestran en la página Resultados del análisis de SCAP.
SCAP	El protocolo de automatización del contenido de seguridad es un conjunto de estándares abiertos que enumera imperfecciones de software, supervisa las configuraciones relacionadas con la seguridad y los nombres de los productos, y examina los dispositivos para determinar la presencia de vulnerabilidades y clasificar (calificar) el impacto de los problemas de seguridad que se descubren. Consulte Acerca de SCAP.
XCCDF	El formato de descripción de la lista de comprobación de configuración extensible (XCCDF) es un lenguaje de especificación para escribir las listas de comprobación de seguridad, los bancos de pruebas y los documentos relacionados. Un archivo XCCDF contiene una colección estructurada de reglas de configuración de seguridad para un conjunto de dispositivos de destino. La especificación está diseñada para admitir el intercambio de información, la generación de documentos, la adaptación organizativa y circunstancial, las pruebas de cumplimiento automatizadas, y el puntaje de cumplimiento. Consulte Como funciona un análisis de SCAP.

Definiciones de estándares de SCAP

Acerca de SCAP

Versiones y plataformas compatibles con SCAP

Cómo el dispositivo realiza análisis de SCAP

Definiciones de estándares de SCAP

Versiones y plataformas compatibles con SCAP

El dispositivo es compatible con SCAP 1.0, 1.1, 1.2 y 1.3. SCAP está certificado para ejecutarse en plataformas de Windows 7 y posteriores (sistemas de 32 bits y 64 bits).

Cómo el dispositivo realiza análisis de SCAP

Si el componente Organización está habilitado en su dispositivo, puede visualizar los resultados del análisis de SCAP para cada organización por separado.

El SCAP utiliza la versión 5.10.1 de OVAL Interpreter y proporciona:

•

Supervisión de la configuración de seguridad de dispositivos que tienen aplicaciones de software y sistemas operativos diferentes.

•

Estado de seguridad del sistema en cualquier momento.

•

Cumplimiento de varios conjuntos de requisitos de seguridad.

•

Una forma estándar y automática de realizar las tareas de seguridad.

•

Interoperabilidad entre las herramientas de seguridad.

Estas funciones mejoran la seguridad del software, la evaluación de amenazas y la corrección de vulnerabilidades.

NOTA: Actualmente, el dispositivo no es compatible con Tailoring.

Definiciones de estándares de SCAP

Los análisis de SCAP supervisan la seguridad del dispositivo con protocolos y estándares especificados.

Estándar	Definición
CCE	La enumeración de configuración común (CCE) proporciona identificadores únicos a los problemas de configuración del sistema para facilitar la rápida y precisa correlación de los datos de configuración a través de múltiples fuentes y herramientas de información. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CCE significativas para las definiciones de XCCDF y OVAL de cada regla marcada como designada en la definición de la lista de comprobación. La información CCE está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CPE	La enumeración de plataforma común (CPE) es un esquema de nombres estructurados para sistemas de tecnología de la información, plataformas y paquetes. CPE se basa en la sintaxis general de los identificadores uniformes de recursos (URI). Incluye un formato de nombres formal, un lenguaje para describir plataformas complejas, un método para controlar nombres con un sistema, y un formato de descripción para el texto de enlace y las pruebas para un nombre. En esencia, CPE asegura que se aplique la lista de comprobación de seguridad a la plataforma correcta. La información está disponible en el archivo de resultados XCCDF y en la página Resultados del análisis de SCAP del dispositivo.
CVE	Vulnerabilidad y exposiciones comunes es una lista o un diccionario que brinda identificadores estándares (nombres comunes) para vulnerabilidades de seguridad e imperfecciones del software que son de público conocimiento. Los resultados del control de cumplimiento generados por el análisis de SCAP del dispositivo incluyen las referencias de Id. de CVE significativas y la definición de OVAL de cada regla verificada en la definición de la lista de comprobación. Para cada parche o vulnerabilidad, las referencias de Id. de CVE se proporcionan en la página Resultados del análisis de SCAP del dispositivo. La información de CVE se almacena en un archivo XML de resultados de parches generado por el análisis. El archivo se encuentra disponible para su revisión y verificación en el directorio de trabajo del agente y en la página Resultados del análisis de SCAP del servidor.
CVSS	El Sistema de puntuación de vulnerabilidad común proporciona un marco abierto para la comunicación de las características y los impactos de las vulnerabilidades de TI. El modelo cuantitativo permite garantizar una medición sistemática precisa, al tiempo que permite a los usuarios ver las características de vulnerabilidad subyacentes que se utilizaron para generar las puntuaciones. El CVSS es muy adecuado para industrias, organizaciones o gobiernos que necesitan puntuaciones de impactos de vulnerabilidad precisas y coherentes. Entre otros, el CVSS ayuda a priorizar las actividades de corrección de vulnerabilidad y a calcular la gravedad de las vulnerabilidades. La Base de datos nacional de vulnerabilidad (NVD) brinda los puntuaciones CVSS para casi todas las vulnerabilidades conocidas.
OVAL	El lenguaje abierto de evaluación y vulnerabilidad (OVAL) es un estándar internacional de la comunidad de seguridad de la información para promover el contenido de seguridad disponible de forma pública y abierta. Estandariza la transferencia de esta información a través de todo el espectro de herramientas y servicios de seguridad. Los resultados de cada prueba de OVAL se escriben en varios archivos en el dispositivo de destino y, luego, se compilan en un único archivo de resultados en el dispositivo y se muestran en la página Resultados del análisis de SCAP.
SCAP	El protocolo de automatización del contenido de seguridad es un conjunto de estándares abiertos que enumera imperfecciones de software, supervisa las configuraciones relacionadas con la seguridad y los nombres de los productos, y examina los dispositivos para determinar la presencia de vulnerabilidades y clasificar (calificar) el impacto de los problemas de seguridad que se descubren. Consulte Acerca de SCAP.
XCCDF	El formato de descripción de la lista de comprobación de configuración extensible (XCCDF) es un lenguaje de especificación para escribir las listas de comprobación de seguridad, los bancos de pruebas y los documentos relacionados. Un archivo XCCDF contiene una colección estructurada de reglas de configuración de seguridad para un conjunto de dispositivos de destino. La especificación está diseñada para admitir el intercambio de información, la generación de documentos, la adaptación organizativa y circunstancial, las pruebas de cumplimiento automatizadas, y el puntaje de cumplimiento. Consulte Como funciona un análisis de SCAP.

Documentos relacionados

The document was helpful.

Seleccionar calificación

I easily found the information I needed.

Seleccionar calificación

Seleccione su producto:

Con el fin de ofrecerle un mejor servicio, complete el campo Motivo del chat:

Soluciones recomendadas para su problema

KACE Systems Management Appliance 13.2 Common Documents - Guía de administración (13.0)

Acerca de SCAP

Versiones y plataformas compatibles con SCAP

Cómo el dispositivo realiza análisis de SCAP

Definiciones de estándares de SCAP