KACE Systems Management Appliance 13.1 Common Documents

SCAP 1.2 et 1.3 ajoutent le concept de flux de données, selon lequel tous les résultats individuels sont regroupés dans un fichier XML unique. Par ailleurs, ces versions ajoutent un nouveau format de sortie nommé ARF (Asset Report Format 1.1). Pour plus d'informations, rendez-vous sur http://scap.nist.gov/specifications/arf/.

L’appliance utilise le logiciel de l’agent pour vérifier la conformité au moyen d’analyses SCAP. Les fichiers de résultats sont ensuite chargés dans la base de données de l'appliance ou de l'organisation et fusionnés dans un seul fichier, qui peut être fourni aux organismes publics en guise de rapport (le cas échéant). Les résultats s'affichent également pour chaque périphérique sur la page Résultats de l'analyse SCAP de l'appliance.

Si le composant Organisation est activé sur votre appliance, vous pouvez afficher les résultats de l'analyse SCAP pour chacune des organisations séparément.

SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :

•

le contrôle de la configuration de la sécurité sur les périphériques équipés de différents systèmes d'exploitation et applications logicielles ;

•

des informations continues sur l'état de la sécurité des systèmes ;

•

la conformité aux diverses exigences en matière de sécurité ;

•

la mise en œuvre d'une procédure standardisée et automatisée pour réaliser les tâches liées à la sécurité ;

•

une interopérabilité entre les outils de sécurité.

Ces fonctionnalités ont non seulement pour fonction de renforcer la sécurité logicielle, mais aussi de répondre aux menaces et de remédier aux vulnérabilités des systèmes.

REMARQUE: actuellement, l’appliance ne prend pas en charge la personnalisation.

Définitions des standards SCAP

Les analyses SCAP surveillent la sécurité des périphériques à l'aide de protocoles et de standards spécifiés.

Standard	Définition
CCE	CCE est l'acronyme de « Common Configuration Enumeration ». Cette liste attribue des identificateurs uniques aux problèmes de configuration système afin de simplifier la corrélation rapide et précise entre les données de configuration à travers les multiples outils et sources d'informations. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comprennent les références des identificateurs CCE correspondant aux définitions XCCDF et OVAL de chaque règle vérifiée selon les indications de la définition de la check-list. Les informations CCE sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CPE	Acronyme de « Common Platform Enumeration », CPE est un schéma d'appellation structuré pour les systèmes, les plates-formes et les packages de technologie de l'information. Basé sur la syntaxe générique des identificateurs URI (Uniform Resource Identifier), CPE inclut un format de nom formel, un langage de description des plates-formes complexes, une méthode de vérification des noms par rapport à un système et un format de description des liaisons entre du texte et des tests et un nom. En substance, CPE garantit que la liste de contrôle de sécurité est appliquée à la plate-forme appropriée. Ces informations sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CVE	La liste CVE (Common Vulnerability and Exposures) est une liste comparable à un dictionnaire qui répertorie les identificateurs standard (noms courants) des vulnérabilités et des failles logicielles connues. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comportent les références des identificateurs CVE et les définitions OVAL de chaque règle vérifiée dans la définition de la check-list. Pour chaque correctif ou vulnérabilité, les références aux identificateurs CVE sont indiquées sur la page Résultats de l'analyse SCAP de l'appliance. Les informations relatives à CVE sont enregistrées dans un fichier XML de résultats des correctifs généré par l'analyse. Ce fichier est conservé dans le répertoire de travail de l'agent et sur la page Résultats de l'analyse SCAP à des fins de consultation et de vérification.
CVSS	La structure CVSS (Common Vulnerability Scoring System) est une structure ouverte qui permet de communiquer les caractéristiques et l'impact des vulnérabilités informatiques. Son modèle quantitatif garantit la précision de chaque mesure tout en permettant aux utilisateurs de connaître les caractéristiques des vulnérabilités sous-jacentes utilisées pour générer les scores. CVSS convient particulièrement aux entreprises commerciales et non commerciales, ainsi qu'aux administrations qui souhaitent obtenir des scores précis et cohérents de l'impact des vulnérabilités. CVSS permet entre autres d'établir des priorités entre les activités de correction des vulnérabilités et de calculer la gravité des vulnérabilités. La base de données NVD (National Vulnerability Database) fournit les scores CVSS de la plupart des vulnérabilités connues.
OVAL	Acronyme de « Open Vulnerability and Assessment Language », OVAL est un standard communautaire international de sécurité des informations pour la promotion du contenu de sécurité ouvert et accessible publiquement. Il normalise le transfert de ces informations à travers l'ensemble des services et outils de sécurité. Les résultats de chaque test OVAL sont consignés dans plusieurs fichiers sur le périphérique cible, puis compilés dans un seul fichier de résultats sur l'appliance et affichés sur la page Résultats de l'analyse SCAP.
SCAP	Le protocole SCAP (Secure Content Automation Protocol) est un ensemble de standards ouverts qui répertorient les failles logicielles, analysent les noms des produits et les configurations en lien avec la sécurité, examinent les périphériques pour y déceler d'éventuelles vulnérabilités et classent les problèmes de sécurité détectés selon leur impact (en leur attribuant un score). Voir À propos de SCAP.
XCCDF	Le format XCCDF (eXtensible Configuration Checklist Description Format) est un langage de spécification régissant l'écriture des listes de contrôle de sécurité, des bancs d'essai et des documents associés. Tout fichier XCCDF contient un ensemble structuré de règles de configuration de sécurité applicables à un groupe de périphériques cibles. La spécification est conçue pour prendre en charge les échanges d'informations, la génération de documents, la personnalisation selon l'organisation ou la situation, les tests de conformité automatisés et les scores de conformité. Voir Mode de fonctionnement d'une analyse SCAP.

Versions de SCAP prises en charge et plates-formes compatibles

À propos de SCAP

Versions de SCAP prises en charge et plates-formes compatibles

Analyses SCAP via l’appliance

Définitions des standards SCAP

Versions de SCAP prises en charge et plates-formes compatibles

L'appliance prend en charge SCAP 1.0, 1.1, 1.2 et 1.3. SCAP est certifié pour fonctionner sur les plates-formes Windows 7 et supérieures (systèmes 32 bits et 64 bits).

Analyses SCAP via l’appliance

Si le composant Organisation est activé sur votre appliance, vous pouvez afficher les résultats de l'analyse SCAP pour chacune des organisations séparément.

SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :

•

le contrôle de la configuration de la sécurité sur les périphériques équipés de différents systèmes d'exploitation et applications logicielles ;

•

des informations continues sur l'état de la sécurité des systèmes ;

•

la conformité aux diverses exigences en matière de sécurité ;

•

la mise en œuvre d'une procédure standardisée et automatisée pour réaliser les tâches liées à la sécurité ;

•

une interopérabilité entre les outils de sécurité.

Ces fonctionnalités ont non seulement pour fonction de renforcer la sécurité logicielle, mais aussi de répondre aux menaces et de remédier aux vulnérabilités des systèmes.

REMARQUE: actuellement, l’appliance ne prend pas en charge la personnalisation.

Définitions des standards SCAP

Les analyses SCAP surveillent la sécurité des périphériques à l'aide de protocoles et de standards spécifiés.

Standard	Définition
CCE	CCE est l'acronyme de « Common Configuration Enumeration ». Cette liste attribue des identificateurs uniques aux problèmes de configuration système afin de simplifier la corrélation rapide et précise entre les données de configuration à travers les multiples outils et sources d'informations. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comprennent les références des identificateurs CCE correspondant aux définitions XCCDF et OVAL de chaque règle vérifiée selon les indications de la définition de la check-list. Les informations CCE sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CPE	Acronyme de « Common Platform Enumeration », CPE est un schéma d'appellation structuré pour les systèmes, les plates-formes et les packages de technologie de l'information. Basé sur la syntaxe générique des identificateurs URI (Uniform Resource Identifier), CPE inclut un format de nom formel, un langage de description des plates-formes complexes, une méthode de vérification des noms par rapport à un système et un format de description des liaisons entre du texte et des tests et un nom. En substance, CPE garantit que la liste de contrôle de sécurité est appliquée à la plate-forme appropriée. Ces informations sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CVE	La liste CVE (Common Vulnerability and Exposures) est une liste comparable à un dictionnaire qui répertorie les identificateurs standard (noms courants) des vulnérabilités et des failles logicielles connues. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comportent les références des identificateurs CVE et les définitions OVAL de chaque règle vérifiée dans la définition de la check-list. Pour chaque correctif ou vulnérabilité, les références aux identificateurs CVE sont indiquées sur la page Résultats de l'analyse SCAP de l'appliance. Les informations relatives à CVE sont enregistrées dans un fichier XML de résultats des correctifs généré par l'analyse. Ce fichier est conservé dans le répertoire de travail de l'agent et sur la page Résultats de l'analyse SCAP à des fins de consultation et de vérification.
CVSS	La structure CVSS (Common Vulnerability Scoring System) est une structure ouverte qui permet de communiquer les caractéristiques et l'impact des vulnérabilités informatiques. Son modèle quantitatif garantit la précision de chaque mesure tout en permettant aux utilisateurs de connaître les caractéristiques des vulnérabilités sous-jacentes utilisées pour générer les scores. CVSS convient particulièrement aux entreprises commerciales et non commerciales, ainsi qu'aux administrations qui souhaitent obtenir des scores précis et cohérents de l'impact des vulnérabilités. CVSS permet entre autres d'établir des priorités entre les activités de correction des vulnérabilités et de calculer la gravité des vulnérabilités. La base de données NVD (National Vulnerability Database) fournit les scores CVSS de la plupart des vulnérabilités connues.
OVAL	Acronyme de « Open Vulnerability and Assessment Language », OVAL est un standard communautaire international de sécurité des informations pour la promotion du contenu de sécurité ouvert et accessible publiquement. Il normalise le transfert de ces informations à travers l'ensemble des services et outils de sécurité. Les résultats de chaque test OVAL sont consignés dans plusieurs fichiers sur le périphérique cible, puis compilés dans un seul fichier de résultats sur l'appliance et affichés sur la page Résultats de l'analyse SCAP.
SCAP	Le protocole SCAP (Secure Content Automation Protocol) est un ensemble de standards ouverts qui répertorient les failles logicielles, analysent les noms des produits et les configurations en lien avec la sécurité, examinent les périphériques pour y déceler d'éventuelles vulnérabilités et classent les problèmes de sécurité détectés selon leur impact (en leur attribuant un score). Voir À propos de SCAP.
XCCDF	Le format XCCDF (eXtensible Configuration Checklist Description Format) est un langage de spécification régissant l'écriture des listes de contrôle de sécurité, des bancs d'essai et des documents associés. Tout fichier XCCDF contient un ensemble structuré de règles de configuration de sécurité applicables à un groupe de périphériques cibles. La spécification est conçue pour prendre en charge les échanges d'informations, la génération de documents, la personnalisation selon l'organisation ou la situation, les tests de conformité automatisés et les scores de conformité. Voir Mode de fonctionnement d'une analyse SCAP.

Analyses SCAP via l'appliance

À propos de SCAP

Versions de SCAP prises en charge et plates-formes compatibles

Analyses SCAP via l’appliance

Définitions des standards SCAP

Versions de SCAP prises en charge et plates-formes compatibles

L'appliance prend en charge SCAP 1.0, 1.1, 1.2 et 1.3. SCAP est certifié pour fonctionner sur les plates-formes Windows 7 et supérieures (systèmes 32 bits et 64 bits).

Analyses SCAP via l’appliance

Si le composant Organisation est activé sur votre appliance, vous pouvez afficher les résultats de l'analyse SCAP pour chacune des organisations séparément.

SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :

•

le contrôle de la configuration de la sécurité sur les périphériques équipés de différents systèmes d'exploitation et applications logicielles ;

•

des informations continues sur l'état de la sécurité des systèmes ;

•

la conformité aux diverses exigences en matière de sécurité ;

•

la mise en œuvre d'une procédure standardisée et automatisée pour réaliser les tâches liées à la sécurité ;

•

une interopérabilité entre les outils de sécurité.

Ces fonctionnalités ont non seulement pour fonction de renforcer la sécurité logicielle, mais aussi de répondre aux menaces et de remédier aux vulnérabilités des systèmes.

REMARQUE: actuellement, l’appliance ne prend pas en charge la personnalisation.

Définitions des standards SCAP

Les analyses SCAP surveillent la sécurité des périphériques à l'aide de protocoles et de standards spécifiés.

Standard	Définition
CCE	CCE est l'acronyme de « Common Configuration Enumeration ». Cette liste attribue des identificateurs uniques aux problèmes de configuration système afin de simplifier la corrélation rapide et précise entre les données de configuration à travers les multiples outils et sources d'informations. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comprennent les références des identificateurs CCE correspondant aux définitions XCCDF et OVAL de chaque règle vérifiée selon les indications de la définition de la check-list. Les informations CCE sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CPE	Acronyme de « Common Platform Enumeration », CPE est un schéma d'appellation structuré pour les systèmes, les plates-formes et les packages de technologie de l'information. Basé sur la syntaxe générique des identificateurs URI (Uniform Resource Identifier), CPE inclut un format de nom formel, un langage de description des plates-formes complexes, une méthode de vérification des noms par rapport à un système et un format de description des liaisons entre du texte et des tests et un nom. En substance, CPE garantit que la liste de contrôle de sécurité est appliquée à la plate-forme appropriée. Ces informations sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CVE	La liste CVE (Common Vulnerability and Exposures) est une liste comparable à un dictionnaire qui répertorie les identificateurs standard (noms courants) des vulnérabilités et des failles logicielles connues. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comportent les références des identificateurs CVE et les définitions OVAL de chaque règle vérifiée dans la définition de la check-list. Pour chaque correctif ou vulnérabilité, les références aux identificateurs CVE sont indiquées sur la page Résultats de l'analyse SCAP de l'appliance. Les informations relatives à CVE sont enregistrées dans un fichier XML de résultats des correctifs généré par l'analyse. Ce fichier est conservé dans le répertoire de travail de l'agent et sur la page Résultats de l'analyse SCAP à des fins de consultation et de vérification.
CVSS	La structure CVSS (Common Vulnerability Scoring System) est une structure ouverte qui permet de communiquer les caractéristiques et l'impact des vulnérabilités informatiques. Son modèle quantitatif garantit la précision de chaque mesure tout en permettant aux utilisateurs de connaître les caractéristiques des vulnérabilités sous-jacentes utilisées pour générer les scores. CVSS convient particulièrement aux entreprises commerciales et non commerciales, ainsi qu'aux administrations qui souhaitent obtenir des scores précis et cohérents de l'impact des vulnérabilités. CVSS permet entre autres d'établir des priorités entre les activités de correction des vulnérabilités et de calculer la gravité des vulnérabilités. La base de données NVD (National Vulnerability Database) fournit les scores CVSS de la plupart des vulnérabilités connues.
OVAL	Acronyme de « Open Vulnerability and Assessment Language », OVAL est un standard communautaire international de sécurité des informations pour la promotion du contenu de sécurité ouvert et accessible publiquement. Il normalise le transfert de ces informations à travers l'ensemble des services et outils de sécurité. Les résultats de chaque test OVAL sont consignés dans plusieurs fichiers sur le périphérique cible, puis compilés dans un seul fichier de résultats sur l'appliance et affichés sur la page Résultats de l'analyse SCAP.
SCAP	Le protocole SCAP (Secure Content Automation Protocol) est un ensemble de standards ouverts qui répertorient les failles logicielles, analysent les noms des produits et les configurations en lien avec la sécurité, examinent les périphériques pour y déceler d'éventuelles vulnérabilités et classent les problèmes de sécurité détectés selon leur impact (en leur attribuant un score). Voir À propos de SCAP.
XCCDF	Le format XCCDF (eXtensible Configuration Checklist Description Format) est un langage de spécification régissant l'écriture des listes de contrôle de sécurité, des bancs d'essai et des documents associés. Tout fichier XCCDF contient un ensemble structuré de règles de configuration de sécurité applicables à un groupe de périphériques cibles. La spécification est conçue pour prendre en charge les échanges d'informations, la génération de documents, la personnalisation selon l'organisation ou la situation, les tests de conformité automatisés et les scores de conformité. Voir Mode de fonctionnement d'une analyse SCAP.

Définitions des standards SCAP

À propos de SCAP

Versions de SCAP prises en charge et plates-formes compatibles

Analyses SCAP via l’appliance

Définitions des standards SCAP

Versions de SCAP prises en charge et plates-formes compatibles

L'appliance prend en charge SCAP 1.0, 1.1, 1.2 et 1.3. SCAP est certifié pour fonctionner sur les plates-formes Windows 7 et supérieures (systèmes 32 bits et 64 bits).

Analyses SCAP via l’appliance

Si le composant Organisation est activé sur votre appliance, vous pouvez afficher les résultats de l'analyse SCAP pour chacune des organisations séparément.

SCAP utilise l'interpréteur OVAL version 5.10.1 et fournit :

•

le contrôle de la configuration de la sécurité sur les périphériques équipés de différents systèmes d'exploitation et applications logicielles ;

•

des informations continues sur l'état de la sécurité des systèmes ;

•

la conformité aux diverses exigences en matière de sécurité ;

•

la mise en œuvre d'une procédure standardisée et automatisée pour réaliser les tâches liées à la sécurité ;

•

une interopérabilité entre les outils de sécurité.

Ces fonctionnalités ont non seulement pour fonction de renforcer la sécurité logicielle, mais aussi de répondre aux menaces et de remédier aux vulnérabilités des systèmes.

REMARQUE: actuellement, l’appliance ne prend pas en charge la personnalisation.

Définitions des standards SCAP

Les analyses SCAP surveillent la sécurité des périphériques à l'aide de protocoles et de standards spécifiés.

Standard	Définition
CCE	CCE est l'acronyme de « Common Configuration Enumeration ». Cette liste attribue des identificateurs uniques aux problèmes de configuration système afin de simplifier la corrélation rapide et précise entre les données de configuration à travers les multiples outils et sources d'informations. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comprennent les références des identificateurs CCE correspondant aux définitions XCCDF et OVAL de chaque règle vérifiée selon les indications de la définition de la check-list. Les informations CCE sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CPE	Acronyme de « Common Platform Enumeration », CPE est un schéma d'appellation structuré pour les systèmes, les plates-formes et les packages de technologie de l'information. Basé sur la syntaxe générique des identificateurs URI (Uniform Resource Identifier), CPE inclut un format de nom formel, un langage de description des plates-formes complexes, une méthode de vérification des noms par rapport à un système et un format de description des liaisons entre du texte et des tests et un nom. En substance, CPE garantit que la liste de contrôle de sécurité est appliquée à la plate-forme appropriée. Ces informations sont accessibles dans le fichier de résultats XCCDF et dans la page Résultats de l'analyse SCAP de l'appliance.
CVE	La liste CVE (Common Vulnerability and Exposures) est une liste comparable à un dictionnaire qui répertorie les identificateurs standard (noms courants) des vulnérabilités et des failles logicielles connues. Les résultats des contrôles de conformité produits par l’analyse SCAP de l’appliance comportent les références des identificateurs CVE et les définitions OVAL de chaque règle vérifiée dans la définition de la check-list. Pour chaque correctif ou vulnérabilité, les références aux identificateurs CVE sont indiquées sur la page Résultats de l'analyse SCAP de l'appliance. Les informations relatives à CVE sont enregistrées dans un fichier XML de résultats des correctifs généré par l'analyse. Ce fichier est conservé dans le répertoire de travail de l'agent et sur la page Résultats de l'analyse SCAP à des fins de consultation et de vérification.
CVSS	La structure CVSS (Common Vulnerability Scoring System) est une structure ouverte qui permet de communiquer les caractéristiques et l'impact des vulnérabilités informatiques. Son modèle quantitatif garantit la précision de chaque mesure tout en permettant aux utilisateurs de connaître les caractéristiques des vulnérabilités sous-jacentes utilisées pour générer les scores. CVSS convient particulièrement aux entreprises commerciales et non commerciales, ainsi qu'aux administrations qui souhaitent obtenir des scores précis et cohérents de l'impact des vulnérabilités. CVSS permet entre autres d'établir des priorités entre les activités de correction des vulnérabilités et de calculer la gravité des vulnérabilités. La base de données NVD (National Vulnerability Database) fournit les scores CVSS de la plupart des vulnérabilités connues.
OVAL	Acronyme de « Open Vulnerability and Assessment Language », OVAL est un standard communautaire international de sécurité des informations pour la promotion du contenu de sécurité ouvert et accessible publiquement. Il normalise le transfert de ces informations à travers l'ensemble des services et outils de sécurité. Les résultats de chaque test OVAL sont consignés dans plusieurs fichiers sur le périphérique cible, puis compilés dans un seul fichier de résultats sur l'appliance et affichés sur la page Résultats de l'analyse SCAP.
SCAP	Le protocole SCAP (Secure Content Automation Protocol) est un ensemble de standards ouverts qui répertorient les failles logicielles, analysent les noms des produits et les configurations en lien avec la sécurité, examinent les périphériques pour y déceler d'éventuelles vulnérabilités et classent les problèmes de sécurité détectés selon leur impact (en leur attribuant un score). Voir À propos de SCAP.
XCCDF	Le format XCCDF (eXtensible Configuration Checklist Description Format) est un langage de spécification régissant l'écriture des listes de contrôle de sécurité, des bancs d'essai et des documents associés. Tout fichier XCCDF contient un ensemble structuré de règles de configuration de sécurité applicables à un groupe de périphériques cibles. La spécification est conçue pour prendre en charge les échanges d'informations, la génération de documents, la personnalisation selon l'organisation ou la situation, les tests de conformité automatisés et les scores de conformité. Voir Mode de fonctionnement d'une analyse SCAP.

Documents connexes

The document was helpful.

Sélectionner une évaluation

I easily found the information I needed.

Sélectionner une évaluation

Veuillez sélectionner votre produit

Afin de mieux répondre à vos besoins, précisez l'objet du tchat:

Solutions recommandées pour votre problème

KACE Systems Management Appliance 13.1 Common Documents - Guide d'administration (13.0)

À propos de SCAP

Versions de SCAP prises en charge et plates-formes compatibles

Analyses SCAP via l'appliance

Définitions des standards SCAP