KACE Systems Management Appliance 13.2 Common Documents - Guia de administração (13.0)

Sobre os parâmetros de comparação

Sobre os parâmetros de comparação

Um parâmetro de comparação SCAP é uma lista de verificação de configuração de segurança que contém uma série de regras para avaliar as vulnerabilidades de um dispositivo em um ambiente operacional específico.

O NIST (National Institute of Standards and Technology, Instituto nacional de normas e tecnologia) mantém o Repositório nacional de listas de verificação, que contém várias listas de verificação de configuração de segurança para produtos e categorias específicas de TI.

O padrão do parâmetro de comparação USGCB (United States Government Configuration Baseline) evoluiu da FDCC (Federal Desktop Core Configuration) e atualmente se destina ao sistema operacional Windows.

Somente SCAP 1.0 e 1.1. Uma lista de verificação é formada por um arquivo ZIP que contém vários arquivos XML chamados de Fluxo SCAP. O arquivo principal do fluxo é o arquivo XCCDF. O arquivo XCCDF é uma coleção estruturada de regras de configuração de segurança para um conjunto de dispositivos de destino. Basicamente, é uma lista de testes OVAL que devem ser executados. Os demais arquivos XML contêm os testes OVAL especificados no arquivo XCCDF. Para informações detalhadas sobre a Especificação do XCCDF, acesse http://scap.nist.gov/specifications/xccdf/.

Somente SCAP 1.2 e posterior. Essas versões usam um único arquivo contendo todos os fluxos necessários.

Um parâmetro de comparação pode conter um ou mais perfis. Um perfil especifica quais regras são executadas em tipos específicos de dispositivos. Por exemplo, um parâmetro de comparação pode conter um conjunto de regras para desktops e outro conjunto para servidores.

Como funciona uma verificação SCAP

Como funciona uma verificação SCAP

Antes de realizar verificações de SCAP, a solução importa e verifica um parâmetro de comparação. Depois da importação e verificação, a referência de desempenho é carregada na solução e o arquivo XCCDF passa por um processo chamado resolução.

Durante a resolução, é gerado o arquivo oval-command.zip. Este arquivo ZIP contém os arquivos de entrada necessários para executar um determinado perfil. É possível visualizar os arquivos na página Detalhe do script. Consulte Configuração dos cronogramas de SCAP.

A verificação SCAP é controlada por um KScript. Quando a verificação é executada, os seguintes arquivos são baixados para o dispositivo de destino como dependências de script:

O KScript inicia as verificações OVAL no dispositivo de destino e gera vários arquivos de resultados. O mecanismo de verificação OVAL é executado duas ou três vezes:

Cada execução gera um arquivo de resultados. Esses arquivos são nomeados de acordo com a execução. Por exemplo, o arquivo da primeira execução é denominado scap-profile-10-result-1.xml e o da segunda é chamado de scap-profile-10-result-2.xml. Esses arquivos estão localizados no seguinte diretório: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para localizar o diretório de trabalho do Agente do KACE, vá para Inventário > Dispositivos > Detalhes do dispositivo > Logs.

Esses arquivos de resultados são então carregados na solução e combinados em um único arquivo de resultados (xccdf-results.xml). Use este arquivo para informar os resultados a um órgão do governo como o OMB (Agência de gerenciamento e orçamento) dos EUA. A solução e o dispositivo gerenciado retêm apenas os arquivos de resultados mais recentes.

Na etapa final de uma execução, um subconjunto dos arquivos de resultados é extraído, armazenado no banco de dados da organização para fins de relatório e exibido na página Resultados da verificação de SCAP de cada dispositivo.

As tabelas do banco de dados que contêm essas informações são SCAP_RESULT, SCAP_RESULT_RULE e SCAP_RESULT_SCORE. Consulte Exibição dos resultados da verificação de SCAP.

Acesso às informações da verificação de SCAP

É possível acessar as informações da verificação de SCAP na seção Segurança.

A página também exibe um painel que mostra os resultados por parâmetro de comparação. Para ser aprovado em um parâmetro de comparação, o dispositivo deve obter uma pontuação de 100%.

Visualização e gerenciamento de parâmetros de comparação

É possível visualizar e gerenciar os parâmetros de comparação, que incluem os perfis e listas de verificação importados para a solução.

Adicionalmente, é possível importar e excluir parâmetros de comparação, e exportá-los para o formato CSV, selecionando Escolher ação na página Catálogo SCAP.

O Catálogo SCAP contém informações gerais sobre o parâmetro de comparação selecionado e a data e hora de carregamento dos dados SCAP na solução. Consulte Download dos parâmetros de comparação do arquivo.

Importação e modificação de parâmetros de comparação

Você pode importar e modificar parâmetros de comparação do Repositório nacional de listas de verificação, como necessário.

NOTA: A solução verifica se o arquivo ZIP contém parâmetros de comparação válidos. Se não houver parâmetros de comparação válidos, aparecerá uma mensagem de erro e o arquivo não será carregado.

NOTA: O mecanismo padrão é o OVAL Interpreter da MITRE (ovaldi.exe). A solução fazer o download automaticamente das atualizações para esse mecanismo quando a Quest certifica e libera novas versões do mecanismo e definições OVAL.

DICA: Use um mecanismo personalizado, se precisar de controle local do mecanismo OVAL ou se não quiser atualizações automáticas para alterar o mecanismo. O mecanismo personalizado deve ser um arquivo ZIP de uma pasta que contenha o ovaldi.exe personalizado e os arquivos de configuração necessários para executar o mecanismo. Esse arquivo ZIP substitui o arquivo de dependência ovalref.zip no script de verificação SCAP. Consulte Exibição dos arquivos XCCDF resolvidos.

Uma caixa de diálogo é exibida indicando que o arquivo de parâmetro de comparação está sendo carregado, seguida pela página Detalhes do script. Consulte Edição de cronogramas de verificação de SCAP.

Configuração dos cronogramas de SCAP

É possível importar parâmetros de comparação ou definições, além de alterar as configurações para verificações de SCAP, ao configurar os cronogramas de SCAP.

Acesso às informações da verificação de SCAP

Como funciona uma verificação SCAP

Antes de realizar verificações de SCAP, a solução importa e verifica um parâmetro de comparação. Depois da importação e verificação, a referência de desempenho é carregada na solução e o arquivo XCCDF passa por um processo chamado resolução.

Durante a resolução, é gerado o arquivo oval-command.zip. Este arquivo ZIP contém os arquivos de entrada necessários para executar um determinado perfil. É possível visualizar os arquivos na página Detalhe do script. Consulte Configuração dos cronogramas de SCAP.

A verificação SCAP é controlada por um KScript. Quando a verificação é executada, os seguintes arquivos são baixados para o dispositivo de destino como dependências de script:

O KScript inicia as verificações OVAL no dispositivo de destino e gera vários arquivos de resultados. O mecanismo de verificação OVAL é executado duas ou três vezes:

Cada execução gera um arquivo de resultados. Esses arquivos são nomeados de acordo com a execução. Por exemplo, o arquivo da primeira execução é denominado scap-profile-10-result-1.xml e o da segunda é chamado de scap-profile-10-result-2.xml. Esses arquivos estão localizados no seguinte diretório: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para localizar o diretório de trabalho do Agente do KACE, vá para Inventário > Dispositivos > Detalhes do dispositivo > Logs.

Esses arquivos de resultados são então carregados na solução e combinados em um único arquivo de resultados (xccdf-results.xml). Use este arquivo para informar os resultados a um órgão do governo como o OMB (Agência de gerenciamento e orçamento) dos EUA. A solução e o dispositivo gerenciado retêm apenas os arquivos de resultados mais recentes.

Na etapa final de uma execução, um subconjunto dos arquivos de resultados é extraído, armazenado no banco de dados da organização para fins de relatório e exibido na página Resultados da verificação de SCAP de cada dispositivo.

As tabelas do banco de dados que contêm essas informações são SCAP_RESULT, SCAP_RESULT_RULE e SCAP_RESULT_SCORE. Consulte Exibição dos resultados da verificação de SCAP.

Acesso às informações da verificação de SCAP

É possível acessar as informações da verificação de SCAP na seção Segurança.

A página também exibe um painel que mostra os resultados por parâmetro de comparação. Para ser aprovado em um parâmetro de comparação, o dispositivo deve obter uma pontuação de 100%.

Visualização e gerenciamento de parâmetros de comparação

É possível visualizar e gerenciar os parâmetros de comparação, que incluem os perfis e listas de verificação importados para a solução.

Adicionalmente, é possível importar e excluir parâmetros de comparação, e exportá-los para o formato CSV, selecionando Escolher ação na página Catálogo SCAP.

O Catálogo SCAP contém informações gerais sobre o parâmetro de comparação selecionado e a data e hora de carregamento dos dados SCAP na solução. Consulte Download dos parâmetros de comparação do arquivo.

Importação e modificação de parâmetros de comparação

Você pode importar e modificar parâmetros de comparação do Repositório nacional de listas de verificação, como necessário.

NOTA: A solução verifica se o arquivo ZIP contém parâmetros de comparação válidos. Se não houver parâmetros de comparação válidos, aparecerá uma mensagem de erro e o arquivo não será carregado.

NOTA: O mecanismo padrão é o OVAL Interpreter da MITRE (ovaldi.exe). A solução fazer o download automaticamente das atualizações para esse mecanismo quando a Quest certifica e libera novas versões do mecanismo e definições OVAL.

DICA: Use um mecanismo personalizado, se precisar de controle local do mecanismo OVAL ou se não quiser atualizações automáticas para alterar o mecanismo. O mecanismo personalizado deve ser um arquivo ZIP de uma pasta que contenha o ovaldi.exe personalizado e os arquivos de configuração necessários para executar o mecanismo. Esse arquivo ZIP substitui o arquivo de dependência ovalref.zip no script de verificação SCAP. Consulte Exibição dos arquivos XCCDF resolvidos.

Uma caixa de diálogo é exibida indicando que o arquivo de parâmetro de comparação está sendo carregado, seguida pela página Detalhes do script. Consulte Edição de cronogramas de verificação de SCAP.

Configuração dos cronogramas de SCAP

É possível importar parâmetros de comparação ou definições, além de alterar as configurações para verificações de SCAP, ao configurar os cronogramas de SCAP.

Visualização e gerenciamento de parâmetros de comparação

Como funciona uma verificação SCAP

Antes de realizar verificações de SCAP, a solução importa e verifica um parâmetro de comparação. Depois da importação e verificação, a referência de desempenho é carregada na solução e o arquivo XCCDF passa por um processo chamado resolução.

Durante a resolução, é gerado o arquivo oval-command.zip. Este arquivo ZIP contém os arquivos de entrada necessários para executar um determinado perfil. É possível visualizar os arquivos na página Detalhe do script. Consulte Configuração dos cronogramas de SCAP.

A verificação SCAP é controlada por um KScript. Quando a verificação é executada, os seguintes arquivos são baixados para o dispositivo de destino como dependências de script:

O KScript inicia as verificações OVAL no dispositivo de destino e gera vários arquivos de resultados. O mecanismo de verificação OVAL é executado duas ou três vezes:

Cada execução gera um arquivo de resultados. Esses arquivos são nomeados de acordo com a execução. Por exemplo, o arquivo da primeira execução é denominado scap-profile-10-result-1.xml e o da segunda é chamado de scap-profile-10-result-2.xml. Esses arquivos estão localizados no seguinte diretório: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para localizar o diretório de trabalho do Agente do KACE, vá para Inventário > Dispositivos > Detalhes do dispositivo > Logs.

Esses arquivos de resultados são então carregados na solução e combinados em um único arquivo de resultados (xccdf-results.xml). Use este arquivo para informar os resultados a um órgão do governo como o OMB (Agência de gerenciamento e orçamento) dos EUA. A solução e o dispositivo gerenciado retêm apenas os arquivos de resultados mais recentes.

Na etapa final de uma execução, um subconjunto dos arquivos de resultados é extraído, armazenado no banco de dados da organização para fins de relatório e exibido na página Resultados da verificação de SCAP de cada dispositivo.

As tabelas do banco de dados que contêm essas informações são SCAP_RESULT, SCAP_RESULT_RULE e SCAP_RESULT_SCORE. Consulte Exibição dos resultados da verificação de SCAP.

Acesso às informações da verificação de SCAP

É possível acessar as informações da verificação de SCAP na seção Segurança.

A página também exibe um painel que mostra os resultados por parâmetro de comparação. Para ser aprovado em um parâmetro de comparação, o dispositivo deve obter uma pontuação de 100%.

Visualização e gerenciamento de parâmetros de comparação

É possível visualizar e gerenciar os parâmetros de comparação, que incluem os perfis e listas de verificação importados para a solução.

Adicionalmente, é possível importar e excluir parâmetros de comparação, e exportá-los para o formato CSV, selecionando Escolher ação na página Catálogo SCAP.

O Catálogo SCAP contém informações gerais sobre o parâmetro de comparação selecionado e a data e hora de carregamento dos dados SCAP na solução. Consulte Download dos parâmetros de comparação do arquivo.

Importação e modificação de parâmetros de comparação

Você pode importar e modificar parâmetros de comparação do Repositório nacional de listas de verificação, como necessário.

NOTA: A solução verifica se o arquivo ZIP contém parâmetros de comparação válidos. Se não houver parâmetros de comparação válidos, aparecerá uma mensagem de erro e o arquivo não será carregado.

NOTA: O mecanismo padrão é o OVAL Interpreter da MITRE (ovaldi.exe). A solução fazer o download automaticamente das atualizações para esse mecanismo quando a Quest certifica e libera novas versões do mecanismo e definições OVAL.

DICA: Use um mecanismo personalizado, se precisar de controle local do mecanismo OVAL ou se não quiser atualizações automáticas para alterar o mecanismo. O mecanismo personalizado deve ser um arquivo ZIP de uma pasta que contenha o ovaldi.exe personalizado e os arquivos de configuração necessários para executar o mecanismo. Esse arquivo ZIP substitui o arquivo de dependência ovalref.zip no script de verificação SCAP. Consulte Exibição dos arquivos XCCDF resolvidos.

Uma caixa de diálogo é exibida indicando que o arquivo de parâmetro de comparação está sendo carregado, seguida pela página Detalhes do script. Consulte Edição de cronogramas de verificação de SCAP.

Configuração dos cronogramas de SCAP

É possível importar parâmetros de comparação ou definições, além de alterar as configurações para verificações de SCAP, ao configurar os cronogramas de SCAP.