KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese - 13.0)

SCAPについて

SCAPについて

SCAP（Secure Content Automation Protocol）は、Windowsデバイス上で、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、システムの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。

SCAPはNational Institute of Standards and Technology（NIST）によって管理されており、US OMB（米国行政管理予算局）などの政府系機関によってSCAPの使用が義務付けられています。

SCAPでは、基準ベースの脆弱性管理データリポジトリである米国政府のNational Vulnerability Database（NVD）を利用します。NVDには、セキュリティチェックリスト、セキュリティ関連ソフトウェアの脆弱性、構成ミス、製品名、およびインパクトメトリックのデータベースが含まれます。SCAP および NVD の詳細については、NIST のウェブサイト（http://scap.nist.gov/index.html および http://nvd.nist.gov/）を参照してください。

SCAPがサポートするバージョンとプラットフォーム

アプライアンスは、SCAP 1.0、1.1、1.2、および 1.3 をサポートしています。SCAP は、Windows 7 以降のプラットフォーム（32 ビットおよび 64 ビットシステム）で動作することが認定されています。

アプライアンスは、管理対象デバイスにインストールされている KACE エージェントソフトウェアを使用して SCAP スキャンを実行します。SCAP は、エージェント不要デバイスなどの、KACE エージェントソフトウェアがインストールされていないデバイスでは使用できません。

アプライアンスの SCAP スキャンの実行方法

アプライアンスは、National Checklist Repository からのセキュリティ設定チェックリストを使用して、選択したエージェント管理対象デバイスでスクリプトを実行することによって、SCAP スキャンを実行します。

SCAPバージョン1.0および1.1では、スクリプトは、次に示すSCAP標準を使用して、XML形式で書き込まれたSCAPデータストリームをチェックします：CCE、CPE、CVE、CVSS、OVAL、およびXCCDF。詳細については、「SCAP標準の定義」を参照してください。

SCAP 1.2 および 1.3 では、個々の結果ファイルがすべて 1 つの XML ファイルに結合される データストリーム の概念が追加されます。また、これらのバージョンでは、ARF（Asset Report Format 1.1）と呼ばれる新しい出力形式が追加されます。詳細については、http://scap.nist.gov/specifications/arf/を参照してください。

アプライアンスは、エージェントソフトウェアを使用して SCAP スキャンコンプライアンスチェックを実行します。結果ファイルはアプライアンスまたは組織データベースにアップロードされ、政府機関に報告するための1つのファイルにまとめられます（必要な場合）。結果はアプライアンスの SCAPスキャン結果 ページにも各デバイスについて表示されます。

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

SCAPがサポートするバージョンとプラットフォーム

SCAPについて

SCAP（Secure Content Automation Protocol）は、Windowsデバイス上で、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、システムの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。

SCAPはNational Institute of Standards and Technology（NIST）によって管理されており、US OMB（米国行政管理予算局）などの政府系機関によってSCAPの使用が義務付けられています。

SCAPでは、基準ベースの脆弱性管理データリポジトリである米国政府のNational Vulnerability Database（NVD）を利用します。NVDには、セキュリティチェックリスト、セキュリティ関連ソフトウェアの脆弱性、構成ミス、製品名、およびインパクトメトリックのデータベースが含まれます。SCAP および NVD の詳細については、NIST のウェブサイト（http://scap.nist.gov/index.html および http://nvd.nist.gov/）を参照してください。

SCAPがサポートするバージョンとプラットフォーム

アプライアンスは、SCAP 1.0、1.1、1.2、および 1.3 をサポートしています。SCAP は、Windows 7 以降のプラットフォーム（32 ビットおよび 64 ビットシステム）で動作することが認定されています。

アプライアンスは、管理対象デバイスにインストールされている KACE エージェントソフトウェアを使用して SCAP スキャンを実行します。SCAP は、エージェント不要デバイスなどの、KACE エージェントソフトウェアがインストールされていないデバイスでは使用できません。

アプライアンスの SCAP スキャンの実行方法

アプライアンスは、National Checklist Repository からのセキュリティ設定チェックリストを使用して、選択したエージェント管理対象デバイスでスクリプトを実行することによって、SCAP スキャンを実行します。

SCAPバージョン1.0および1.1では、スクリプトは、次に示すSCAP標準を使用して、XML形式で書き込まれたSCAPデータストリームをチェックします：CCE、CPE、CVE、CVSS、OVAL、およびXCCDF。詳細については、「SCAP標準の定義」を参照してください。

SCAP 1.2 および 1.3 では、個々の結果ファイルがすべて 1 つの XML ファイルに結合される データストリーム の概念が追加されます。また、これらのバージョンでは、ARF（Asset Report Format 1.1）と呼ばれる新しい出力形式が追加されます。詳細については、http://scap.nist.gov/specifications/arf/を参照してください。

アプライアンスは、エージェントソフトウェアを使用して SCAP スキャンコンプライアンスチェックを実行します。結果ファイルはアプライアンスまたは組織データベースにアップロードされ、政府機関に報告するための1つのファイルにまとめられます（必要な場合）。結果はアプライアンスの SCAPスキャン結果 ページにも各デバイスについて表示されます。

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

アプライアンスの SCAP スキャンの実行方法

SCAPについて

SCAP（Secure Content Automation Protocol）は、Windowsデバイス上で、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、システムの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。

SCAPはNational Institute of Standards and Technology（NIST）によって管理されており、US OMB（米国行政管理予算局）などの政府系機関によってSCAPの使用が義務付けられています。

SCAPでは、基準ベースの脆弱性管理データリポジトリである米国政府のNational Vulnerability Database（NVD）を利用します。NVDには、セキュリティチェックリスト、セキュリティ関連ソフトウェアの脆弱性、構成ミス、製品名、およびインパクトメトリックのデータベースが含まれます。SCAP および NVD の詳細については、NIST のウェブサイト（http://scap.nist.gov/index.html および http://nvd.nist.gov/）を参照してください。

SCAPがサポートするバージョンとプラットフォーム

アプライアンスは、SCAP 1.0、1.1、1.2、および 1.3 をサポートしています。SCAP は、Windows 7 以降のプラットフォーム（32 ビットおよび 64 ビットシステム）で動作することが認定されています。

アプライアンスは、管理対象デバイスにインストールされている KACE エージェントソフトウェアを使用して SCAP スキャンを実行します。SCAP は、エージェント不要デバイスなどの、KACE エージェントソフトウェアがインストールされていないデバイスでは使用できません。

アプライアンスの SCAP スキャンの実行方法

アプライアンスは、National Checklist Repository からのセキュリティ設定チェックリストを使用して、選択したエージェント管理対象デバイスでスクリプトを実行することによって、SCAP スキャンを実行します。

SCAPバージョン1.0および1.1では、スクリプトは、次に示すSCAP標準を使用して、XML形式で書き込まれたSCAPデータストリームをチェックします：CCE、CPE、CVE、CVSS、OVAL、およびXCCDF。詳細については、「SCAP標準の定義」を参照してください。

SCAP 1.2 および 1.3 では、個々の結果ファイルがすべて 1 つの XML ファイルに結合される データストリーム の概念が追加されます。また、これらのバージョンでは、ARF（Asset Report Format 1.1）と呼ばれる新しい出力形式が追加されます。詳細については、http://scap.nist.gov/specifications/arf/を参照してください。

アプライアンスは、エージェントソフトウェアを使用して SCAP スキャンコンプライアンスチェックを実行します。結果ファイルはアプライアンスまたは組織データベースにアップロードされ、政府機関に報告するための1つのファイルにまとめられます（必要な場合）。結果はアプライアンスの SCAPスキャン結果 ページにも各デバイスについて表示されます。

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

SCAP標準の定義

SCAPについて

SCAP（Secure Content Automation Protocol）は、Windowsデバイス上で、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、システムの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。

SCAPはNational Institute of Standards and Technology（NIST）によって管理されており、US OMB（米国行政管理予算局）などの政府系機関によってSCAPの使用が義務付けられています。

SCAPでは、基準ベースの脆弱性管理データリポジトリである米国政府のNational Vulnerability Database（NVD）を利用します。NVDには、セキュリティチェックリスト、セキュリティ関連ソフトウェアの脆弱性、構成ミス、製品名、およびインパクトメトリックのデータベースが含まれます。SCAP および NVD の詳細については、NIST のウェブサイト（http://scap.nist.gov/index.html および http://nvd.nist.gov/）を参照してください。

SCAPがサポートするバージョンとプラットフォーム

アプライアンスは、SCAP 1.0、1.1、1.2、および 1.3 をサポートしています。SCAP は、Windows 7 以降のプラットフォーム（32 ビットおよび 64 ビットシステム）で動作することが認定されています。

アプライアンスは、管理対象デバイスにインストールされている KACE エージェントソフトウェアを使用して SCAP スキャンを実行します。SCAP は、エージェント不要デバイスなどの、KACE エージェントソフトウェアがインストールされていないデバイスでは使用できません。

アプライアンスの SCAP スキャンの実行方法

アプライアンスは、National Checklist Repository からのセキュリティ設定チェックリストを使用して、選択したエージェント管理対象デバイスでスクリプトを実行することによって、SCAP スキャンを実行します。

SCAPバージョン1.0および1.1では、スクリプトは、次に示すSCAP標準を使用して、XML形式で書き込まれたSCAPデータストリームをチェックします：CCE、CPE、CVE、CVSS、OVAL、およびXCCDF。詳細については、「SCAP標準の定義」を参照してください。

SCAP 1.2 および 1.3 では、個々の結果ファイルがすべて 1 つの XML ファイルに結合される データストリーム の概念が追加されます。また、これらのバージョンでは、ARF（Asset Report Format 1.1）と呼ばれる新しい出力形式が追加されます。詳細については、http://scap.nist.gov/specifications/arf/を参照してください。

アプライアンスは、エージェントソフトウェアを使用して SCAP スキャンコンプライアンスチェックを実行します。結果ファイルはアプライアンスまたは組織データベースにアップロードされ、政府機関に報告するための1つのファイルにまとめられます（必要な場合）。結果はアプライアンスの SCAPスキャン結果 ページにも各デバイスについて表示されます。

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。