KACE Systems Management Appliance 13.2 Common Documents

Während der Auflösung wird die Datei oval-command.zip erzeugt. Diese ZIP-Datei enthält die Eingabedateien, die zum Ausführen eines bestimmten Profils erforderlich sind. Sie können die Dateien auf der Seite Skriptdetail anzeigen. Siehe SCAP-Zeitpläne konfigurieren.

Der SCAP-Scan wird durch ein KScript gesteuert. Beim Ausführen des Scans werden die folgenden Dateien als Skript-Abhängigkeiten auf das Zielgerät heruntergeladen:

•

benchmark.zip: Enthält die Benchmark-Dateien, also den SCAP-Datenstrom, der auf die Appliance hochgeladen wurde. (Die XCCDF-Datei wird vom Gerät nicht verwendet.)

•

oval-command.zip: Enthält die von der XCCDF-Datei erzeugten Eingabedateien.

•

ovalref.zip: Enthält das OVAL-Scanmodul (ovaldi.exe).

Das KScript initiiert die OVAL-Scans auf dem Zielgeräte und erzeugt verschiedene Ergebnisdateien. Das OVAL-Scan-Modul wird zwei- oder dreimal ausgeführt:

•

Bei der ersten Ausführung wird überprüft, ob das Zielgerät die richtige Plattform für dieses Benchmark-Profil ist. Dazu werden die im Benchmark enthaltenen CPE-Dateien verwendet.

•

Bei der zweiten Ausführung werden die Sicherheitslücken des Geräts anhand der im Benchmark definierten Regeln überprüft. Außerdem wird der CCE-Standard implementiert.

•

Bei der dritten Ausführung wird überprüft, dass die Sicherheits-Patches aktuell sind. Außerdem wird der CVE-Standard implementiert.

Jede Ausführung generiert eine Ergebnisdatei. Diese Dateien werden entsprechend der Ausführung benannt. So erhält beispielsweise die Datei aus der ersten Ausführung den Namen scap-profile-10-result-1.xml und die Datei aus der zweiten Ausführung den Namen scap-profile-10-result-2.xml. Diese Dateien befinden sich im folgenden Verzeichnis: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<Arbeitsverzeichnis>.

Das Arbeitsverzeichnis des KACE Agent finden Sie unter Inventar > Geräte > Gerätedetail > Protokolle.

Diese Ergebnisdateien werden auf die Appliance hochgeladen und zu einer Ergebnisdatei (xccdf-results.xml) zusammengefasst. Mithilfe dieser Datei können Sie die Ergebnisse einer Regierungsbehörde melden. Auf der Appliance und dem verwalteten Gerät werden nur die aktuellen Ergebnisdateien gespeichert.

Im letzten Schritt einer Ausführung wird ein Teil der Ergebnisdateien extrahiert, in der Organisationsdatenbank zur Berichterstellung gespeichert und auf der Seite SCAP-Scanergebnisse für jedes Gerät angezeigt.

Diese Informationen sind in den folgenden Datenbanktabellen enthalten: SCAP_RESULT, SCAP_RESULT_RULE und SCAP_RESULT_SCORE. Siehe SCAP-Scan-Ergebnisse anzeigen.

Auf SCAP-Scaninformationen zugreifen

SCAP-Scaninformationen stehen im Bereich Sicherheit zur Verfügung.

Rufen Sie die Seite SCAP-Scan auf:

Melden Sie sich bei der Administratorkonsole der Appliance an: https://appliance_hostname/admin. Oder wählen Sie, wenn in den allgemeinen Einstellungen der Appliance die Option Organisationsmenü in Verwaltungskopfzeile anzeigen aktiviert ist, in der Dropdown-Liste oben rechts auf der Seite neben den Anmeldeinformationen eine Organisation aus.

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Diese Seite hat drei Links:

▪

Katalog: Zeigt den Status von SCAP-Benchmarks an. Zudem können Sie über diese Seite Prüflisten importieren, löschen und im CSV-Format exportieren.

▪

Zeitpläne: Zeigt den Namen der Benchmarks sowie den geplanten Zeitpunkt für deren Ausführung an. Zudem können Sie über diese Seite Benchmarks hinzufügen und löschen, aktivieren oder deaktivieren und im CSV-Format exportieren.

▪

Berichterstellung: Zeigt die allgemeinen Ergebnisse von SCAP-Scans an.

Auf der Seite wird zudem ein Dashboard mit den Ergebnissen nach Benchmark angezeigt. Ein Gerät muss den Wert 100 % aufweisen, um einen Benchmark zu bestehen.

Benchmarks anzeigen und verwalten

Sie können SCAP-Benchmarks anzeigen und verwalten. Diese enthalten in die Appliance importierte Profile und Prüflisten.

Darüber hinaus können Sie Benchmarks auf der Seite SCAP-Katalog unter Aktion auswählen importieren, löschen und in das CSV-Format exportieren.

Rufen Sie die Seite SCAP-Katalog auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Katalog.

Optional: Geben Sie über die Dropdown-Liste Anzeigen nach oder über das Feld Suchen an, welche Benchmarks angezeigt werden.

Sie können im Titel oder Bezeichner nach Teilzeichenfolgen suchen.

Optional: Klicken Sie zum Sortieren der Benchmarks auf eine Spaltenüberschrift.

Klicken Sie auf den Namen eines Benchmarks, um Details anzuzeigen.

DerSCAP-Katalog enthält allgemeine Informationen zum ausgewählten Benchmark sowie die Zeit, zu der die SCAP-Daten an die Appliance hochgeladen wurden. Siehe Benchmarks aus dem Archiv herunterladen.

Benchmarks importieren und ändern

Sie können Benchmarks aus dem National Checklist Repository nach Bedarf importieren und ändern.

Benchmarks und Prüflisten stehen im National Checklist Repository unter https://web.nvd.nist.gov/view/ncp/repository zum Download bereit.

Rufen Sie die Seite SCAP-Katalog auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Katalog.

Wählen Sie Aktion auswählen > Neue Prüflisten importieren.

Auf der Seite Scan-Einstellungen für die SCAP-Konfiguration wird Schritt 1 des Assistenten für den Import angezeigt.

Klicken Sie auf Durchsuchen oder Datei auswählen, um eine Benchmark-ZIP-Datei zu importieren.

Klicken Sie auf Weiter.

Ein Dialogfeld mit der Meldung, dass die Datei hochgeladen wird, wird angezeigt. Nach dem Hochladen der Datei wird in einer Meldung auf der Seite Scan-Einstellungen für die SCAP-Konfiguration angezeigt, dass der Import erfolgreich durchgeführt wurde.

HINWEIS: Die Appliance überprüft, ob die ZIP-Datei gültige Benchmarks enthält. Wenn keine gültigen Benchmarks vorhanden sind, wird eine Fehlermeldung angezeigt und die Datei wird nicht hochgeladen.

Wählen Sie in der Dropdown-Liste Wählen Sie ein Profil zum Überprüfen aus einen Benchmark aus und klicken Sie dann auf Weiter.

Schritt 2 wird angezeigt.

Wählen Sie in der Dropdown-Liste Mit vorhandenem Modul überprüfen das gewünschte OVAL-Modul aus.

HINWEIS: Das Standardmodul ist OVAL Interpreter von MITRE (ovaldi.exe). Die Appliance lädt automatisch Aktualisierungen für dieses Modul herunter, wenn Quest neue Versionen des Moduls und OVAL-Definitionen zertifiziert und veröffentlicht.

Optional: Klicken Sie auf Durchsuchen oder Datei auswählen, um nach einem benutzerdefinierten Modul und den zugehörigen Konfigurationsdateien zu suchen und diese hochzuladen.

In einem Dialogfeld wird die Meldung angezeigt, dass die Datei hochgeladen wird. Zudem wird auf der Seite Scan-Einstellungen für die SCAP-Konfiguration die Meldung angezeigt, dass das Modul erfolgreich importiert wurde.

TIPP: Verwenden Sie ein benutzerdefiniertes Modul, wenn Sie das OVAL-Modul lokal steuern möchten oder nicht möchten, dass das Modul durch automatische Aktualisierungen geändert wird. Beim benutzerdefinierten Modul handelt es sich um die ZIP-Datei eines Ordners, der die benutzerdefinierte Datei ovaldi.exe sowie die Konfigurationsdateien enthält, die zum Ausführen des Moduls erforderlich sind. Diese ZIP-Datei ersetzt die Abhängigkeitsdatei ovalref.zip im SCAP-Scan-Skript. Siehe Aufgelöste XCCDF-Dateien anzeigen.

Klicken Sie auf Weiter.

Zunächst wird ein Dialogfeld mit der Meldung angezeigt, dass die Benchmark-Datei geladen wird. Anschließend wird die Seite Skriptdetail angezeigt. Siehe SCAP-Scanzeitpläne bearbeiten.

SCAP-Zeitpläne konfigurieren

Durch die Konfiguration von SCAP-Zeitplänen können Sie Benchmarks oder Definitionen importieren und Einstellungen für SCAP-Scans ändern.

Rufen Sie die Seite SCAP-Scanzeitpläne auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Zeitpläne.

Wählen Sie unter Aktion auswählen eine Aktion aus, um Benchmarks hinzuzufügen, zu löschen, zu aktivieren, zu deaktivieren oder im CSV-Format zu exportieren.

Klicken Sie auf einen Benchmark, um dessen Zeitplan auf der Skriptdetailseite zu bearbeiten.

Scrollen Sie auf der Seite nach unten zum Abschnitt Zeitplanung und nehmen Sie die erforderlichen Änderungen vor.

SCAP-Zeitpläne konfigurieren

Funktionsweise eines SCAP-Scans

Auf SCAP-Scaninformationen zugreifen

Benchmarks anzeigen und verwalten

Benchmarks importieren und ändern

SCAP-Zeitpläne konfigurieren

Der SCAP-Scan wird durch ein KScript gesteuert. Beim Ausführen des Scans werden die folgenden Dateien als Skript-Abhängigkeiten auf das Zielgerät heruntergeladen:

•

benchmark.zip: Enthält die Benchmark-Dateien, also den SCAP-Datenstrom, der auf die Appliance hochgeladen wurde. (Die XCCDF-Datei wird vom Gerät nicht verwendet.)

•

oval-command.zip: Enthält die von der XCCDF-Datei erzeugten Eingabedateien.

•

ovalref.zip: Enthält das OVAL-Scanmodul (ovaldi.exe).

Das KScript initiiert die OVAL-Scans auf dem Zielgeräte und erzeugt verschiedene Ergebnisdateien. Das OVAL-Scan-Modul wird zwei- oder dreimal ausgeführt:

•

Bei der ersten Ausführung wird überprüft, ob das Zielgerät die richtige Plattform für dieses Benchmark-Profil ist. Dazu werden die im Benchmark enthaltenen CPE-Dateien verwendet.

•

Bei der zweiten Ausführung werden die Sicherheitslücken des Geräts anhand der im Benchmark definierten Regeln überprüft. Außerdem wird der CCE-Standard implementiert.

•

Bei der dritten Ausführung wird überprüft, dass die Sicherheits-Patches aktuell sind. Außerdem wird der CVE-Standard implementiert.

Das Arbeitsverzeichnis des KACE Agent finden Sie unter Inventar > Geräte > Gerätedetail > Protokolle.

Diese Informationen sind in den folgenden Datenbanktabellen enthalten: SCAP_RESULT, SCAP_RESULT_RULE und SCAP_RESULT_SCORE. Siehe SCAP-Scan-Ergebnisse anzeigen.

Auf SCAP-Scaninformationen zugreifen

SCAP-Scaninformationen stehen im Bereich Sicherheit zur Verfügung.

Rufen Sie die Seite SCAP-Scan auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Diese Seite hat drei Links:

▪

Katalog: Zeigt den Status von SCAP-Benchmarks an. Zudem können Sie über diese Seite Prüflisten importieren, löschen und im CSV-Format exportieren.

▪

Berichterstellung: Zeigt die allgemeinen Ergebnisse von SCAP-Scans an.

Auf der Seite wird zudem ein Dashboard mit den Ergebnissen nach Benchmark angezeigt. Ein Gerät muss den Wert 100 % aufweisen, um einen Benchmark zu bestehen.

Benchmarks anzeigen und verwalten

Sie können SCAP-Benchmarks anzeigen und verwalten. Diese enthalten in die Appliance importierte Profile und Prüflisten.

Darüber hinaus können Sie Benchmarks auf der Seite SCAP-Katalog unter Aktion auswählen importieren, löschen und in das CSV-Format exportieren.

Rufen Sie die Seite SCAP-Katalog auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Katalog.

Optional: Geben Sie über die Dropdown-Liste Anzeigen nach oder über das Feld Suchen an, welche Benchmarks angezeigt werden.

Sie können im Titel oder Bezeichner nach Teilzeichenfolgen suchen.

Optional: Klicken Sie zum Sortieren der Benchmarks auf eine Spaltenüberschrift.

Klicken Sie auf den Namen eines Benchmarks, um Details anzuzeigen.

DerSCAP-Katalog enthält allgemeine Informationen zum ausgewählten Benchmark sowie die Zeit, zu der die SCAP-Daten an die Appliance hochgeladen wurden. Siehe Benchmarks aus dem Archiv herunterladen.

Benchmarks importieren und ändern

Sie können Benchmarks aus dem National Checklist Repository nach Bedarf importieren und ändern.

Benchmarks und Prüflisten stehen im National Checklist Repository unter https://web.nvd.nist.gov/view/ncp/repository zum Download bereit.

Rufen Sie die Seite SCAP-Katalog auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Katalog.

Wählen Sie Aktion auswählen > Neue Prüflisten importieren.

Auf der Seite Scan-Einstellungen für die SCAP-Konfiguration wird Schritt 1 des Assistenten für den Import angezeigt.

Klicken Sie auf Durchsuchen oder Datei auswählen, um eine Benchmark-ZIP-Datei zu importieren.

Klicken Sie auf Weiter.

Wählen Sie in der Dropdown-Liste Wählen Sie ein Profil zum Überprüfen aus einen Benchmark aus und klicken Sie dann auf Weiter.

Schritt 2 wird angezeigt.

Wählen Sie in der Dropdown-Liste Mit vorhandenem Modul überprüfen das gewünschte OVAL-Modul aus.

Optional: Klicken Sie auf Durchsuchen oder Datei auswählen, um nach einem benutzerdefinierten Modul und den zugehörigen Konfigurationsdateien zu suchen und diese hochzuladen.

Klicken Sie auf Weiter.

Zunächst wird ein Dialogfeld mit der Meldung angezeigt, dass die Benchmark-Datei geladen wird. Anschließend wird die Seite Skriptdetail angezeigt. Siehe SCAP-Scanzeitpläne bearbeiten.

SCAP-Zeitpläne konfigurieren

Durch die Konfiguration von SCAP-Zeitplänen können Sie Benchmarks oder Definitionen importieren und Einstellungen für SCAP-Scans ändern.

Rufen Sie die Seite SCAP-Scanzeitpläne auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Zeitpläne.

Wählen Sie unter Aktion auswählen eine Aktion aus, um Benchmarks hinzuzufügen, zu löschen, zu aktivieren, zu deaktivieren oder im CSV-Format zu exportieren.

Klicken Sie auf einen Benchmark, um dessen Zeitplan auf der Skriptdetailseite zu bearbeiten.

Scrollen Sie auf der Seite nach unten zum Abschnitt Zeitplanung und nehmen Sie die erforderlichen Änderungen vor.

SCAP-Scanzeitpläne bearbeiten

Aufgelöste XCCDF-Dateien anzeigen

OVAL-Zeitstempel anzeigen

Skriptaufgaben anzeigen

SCAP-Scan-Ergebnisse anzeigen

Benchmarks aus dem Archiv herunterladen

Sie können den Zeitplan eines Benchmarks auf der Seite Skriptdetail anzeigen und bearbeiten. Auf dieser Seite können Sie Skripte zum Konfigurieren, Planen und Festlegen, auf welchen Geräten der SCAP-Scan ausgeführt wird, verwalten und anpassen. Bei den Skripten für SCAP handelt es sich um standardmäßige KScripts.

HINWEIS: In diesem Abschnitt werden nicht alle auf der Seite Skriptdetail verfügbaren Funktionen beschrieben. Hier finden Sie lediglich grundlegende Informationen zu SCAP-Scans sowie Informationen zur Verwendung eines SCAP-Scans.

HINWEIS: Ausführlichere Informationen zur Bearbeitung eines KScript finden Sie unter Hinzufügen und Bearbeiten von Skripten.

Die Seite Skriptdetail können Sie über den Benchmark-Assistenten (siehe Auf SCAP-Scaninformationen zugreifen) oder über die Seite SCAP-Scanzeitpläne (siehe SCAP-Scan-Ergebnisse anzeigen) aufrufen.

Aufgelöste XCCDF-Dateien anzeigen

Sie können die Eingabedateien anzeigen, die vom Auflösungsprozess des SCAP-Scans generiert wurden.

Ein Benchmark wird auf dem Server geladen und die XCCDF-Datei wird einer so genannten Auflösung unterzogen. Dabei werden die Eingabedateien generiert, die zum Ausführen eines bestimmten Profils erforderlich sind.

Rufen Sie die Skriptdetailseite auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Klicken Sie auf den Namen eines Skripts.

(Optional) Scrollen Sie zum Abschnitt Abhängigkeiten, klicken Sie auf Neue Abhängigkeit hinzufügen und klicken Sie anschließend auf Durchsuchen oder auf Datei auswählen, um die zusätzlichen ausführbaren Dateien hinzuzufügen, die für die Ausführung des Skripts erforderlich sind.

Optional: Um die Details dieser Dateien anzuzeigen, klicken Sie auf die ausgewählte ZIP-Datei und laden Sie diese Datei herunter.

Wenn Sie wissen möchten, wie diese Abhängigkeitsdateien ausgeführt werden, lesen Sie die Abschnitte Aufgabe.

OVAL-Zeitstempel anzeigen

Sie können den OVAL-Zeitstempel anzeigen. Dieser gibt Aufschluss darüber, wann das OVAL-Dokument kompiliert wurde.

Rufen Sie die Skriptdetailseite auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Klicken Sie auf den Namen eines Skripts.

Scrollen Sie nach unten zum Abschnitt Abhängigkeiten, klicken Sie auf benchmark.zip und extrahieren die OVAL XML-Datei.

Beispiel: fdcc-winxp-oval.xml.

Suchen Sie in der OVAL-Datei nach <oval:timestamp>.

Skriptaufgaben anzeigen

Sie können Aufgaben für ein bestimmtes Skript anzeigen.

Rufen Sie die Skriptdetailseite auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Klicken Sie auf den Namen eines Skripts.

Scrollen Sie nach unten zu den Bereichen Aufgabe.

Die Aufgabenabschnitte werden auf der Skriptdetailseite angezeigt.

SCAP-Scan-Ergebnisse anzeigen

Auf der Seite Scan-Ergebnisse werden die Ergebnisse von SCAP-Scans pro Gerät angezeigt. Über diese Seite können Sie ausführliche Informationen zu den einzelnen Scans aufrufen.

Rufen Sie die Seite SCAP-Scan auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Berichterstellung.

Optional: Um die Ergebnisse für einen bestimmten Benchmark anzuzeigen, wählen Sie in der Dropdown-Liste Anzeigen nach, die über der Tabelle auf der rechten Seite angezeigt wird, den gewünschten Benchmark aus.

Die Ergebnisseite enthält die folgenden Informationen:

Abschnitt	Beschreibung
Gerätename	Das Gerät, auf dem der Scan ausgeführt wurde.
Benchmarkprofil	Das verwendete Profil in einem Benchmark.
Überprüft	Das Datum und die Uhrzeit der Ausführung des Scans.
Bestanden	Die Anzahl der Regeln, die vom Gerät eingehalten werden.
Fehler	Die Anzahl der Regeln, die vom Gerät nicht eingehalten werden.
Andere	Die Anzahl der Regeln, die einen anderen Wert aufweisen, zum Beispiel Fehler, unbekannt, nicht überprüft, nicht anwendbar oder zu Informationszwecken. Die XCCDF-Spezifikation definiert auch den Wert "nicht ausgewählt”, der in den Ergebnissen jedoch nicht angezeigt wird.
Gesamtzahl	Die Gesamtzahl der Regeln, die ausgeführt wurden.
Compliance	Der Prozentsatz der Regeln, die eingehalten werden.
Punkt	Der vom Benchmark definierte Standardwert.
Ergebnis	Die Ergebnisse ("Erfolgreich" bzw. "Fehler") des Scans.

Klicken Sie zum Anzeigen der Details eines bestimmten Geräts in der Spalte Gerät auf dessen Namen.

Eine Seite mit den Details des Scan-Ergebnisses für das ausgewählte Gerät wird angezeigt. In der folgenden Tabelle werden die einzelnen Abschnitte ausführlicher beschrieben:

Abschnitt

Beschreibung

Übersicht

Allgemeine Informationen zum Benchmark.

Testergebnisse

Testergebnisse in einer Baumstruktur, mit der die Gruppierung der Regeln dargestellt wird. Symbole zeigen den Status (erfolgreich/Fehler) einer Regel an. Sie können auf eine Regel klicken, um ein Dialogfeld mit den Details der Regel anzuzeigen.

Punkte

Compliance-Werte für die einzelnen für den Benchmark definierten Punktemodelle.

Ergebnisse nach CCE

Erfolgreich/Fehler-Ergebnisse nach CCE. Für die FDCC-Konfiguration muss die Compliance durch CCE gemeldet werden.

XML-Ergebnisdateien

Links für die XML-Dateien:

•

XCCDF-Benchmark: Die bei jeder Ausführung des OVAL-Scan-Moduls von der XCCDF-Datei verarbeitete und in einer einzigen Ergebnisdatei (xccdf-results.xml) formatierte Datei.

•

CPE-Inventar: Die Datei, die bei der ersten Ausführung des OVAL-Scan-Moduls ausgeführt wird, um sicherzustellen, dass der Benchmark für das geprüfte Gerät geeignet ist.

•

OVAL-Compliance: Die Datei, die bei der zweiten Ausführung des OVAL-Scan-Moduls ausgeführt wird, um sicherzustellen, dass die im Benchmark definierten Regeln vom Gerät eingehalten werden.

•

OVAL-Patches: Die Datei, die bei der dritten Ausführung des OVAL-Scan-Moduls ausgegeben wird, um sicherzustellen, dass die Sicherheits-Patches aktuell sind.

Siehe Funktionsweise eines SCAP-Scans.

Um die Details einer Regel anzuzeigen, klicken Sie auf das Symbol der Regel.

Die Seite Details anzeigen für diese Regel wird angezeigt. Auf dieser Seite wird eine Beschreibung der Regel aus der XCCDF-Definition sowie die XML-Datei für die Regel angezeigt. Zudem wird angezeigt, ob die Regel vom Gerät eingehalten wird.

Benchmarks aus dem Archiv herunterladen

Die Appliance erfasst täglich die SCAP-Scanergebnisse von Geräten und erstellt für jeden Benchmark ein Archiv. Bei dem Benchmark-Archiv handelt es sich um eine ZIP-Datei, die an die zuständige Behörde gesendet werden kann.

Rufen Sie die Seite SCAP-Katalog auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Katalog.

Klicken Sie auf den Namen des herunterzuladenden Benchmarks.

Klicken Sie im Feld Ergebnisarchiv herunterladen auf die ZIP-Datei, um das Archiv herunterzuladen.

Diese Datei enthält die Ergebnisse für alle Geräte, die mit dem ausgewählten Benchmark gescannt wurden.

Aufgelöste XCCDF-Dateien anzeigen

SCAP-Scanzeitpläne bearbeiten

Aufgelöste XCCDF-Dateien anzeigen

OVAL-Zeitstempel anzeigen

Skriptaufgaben anzeigen

SCAP-Scan-Ergebnisse anzeigen

Benchmarks aus dem Archiv herunterladen

HINWEIS: Ausführlichere Informationen zur Bearbeitung eines KScript finden Sie unter Hinzufügen und Bearbeiten von Skripten.

Aufgelöste XCCDF-Dateien anzeigen

Sie können die Eingabedateien anzeigen, die vom Auflösungsprozess des SCAP-Scans generiert wurden.

Rufen Sie die Skriptdetailseite auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Klicken Sie auf den Namen eines Skripts.

Optional: Um die Details dieser Dateien anzuzeigen, klicken Sie auf die ausgewählte ZIP-Datei und laden Sie diese Datei herunter.

Wenn Sie wissen möchten, wie diese Abhängigkeitsdateien ausgeführt werden, lesen Sie die Abschnitte Aufgabe.

OVAL-Zeitstempel anzeigen

Sie können den OVAL-Zeitstempel anzeigen. Dieser gibt Aufschluss darüber, wann das OVAL-Dokument kompiliert wurde.

Rufen Sie die Skriptdetailseite auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Klicken Sie auf den Namen eines Skripts.

Scrollen Sie nach unten zum Abschnitt Abhängigkeiten, klicken Sie auf benchmark.zip und extrahieren die OVAL XML-Datei.

Beispiel: fdcc-winxp-oval.xml.

Suchen Sie in der OVAL-Datei nach <oval:timestamp>.

Skriptaufgaben anzeigen

Sie können Aufgaben für ein bestimmtes Skript anzeigen.

Rufen Sie die Skriptdetailseite auf:

Klicken Sie in der linken Navigationsleiste auf Skripterstellung und anschließend auf Skripte.

Klicken Sie auf den Namen eines Skripts.

Scrollen Sie nach unten zu den Bereichen Aufgabe.

Die Aufgabenabschnitte werden auf der Skriptdetailseite angezeigt.

SCAP-Scan-Ergebnisse anzeigen

Auf der Seite Scan-Ergebnisse werden die Ergebnisse von SCAP-Scans pro Gerät angezeigt. Über diese Seite können Sie ausführliche Informationen zu den einzelnen Scans aufrufen.

Rufen Sie die Seite SCAP-Scan auf:

Klicken Sie in der linken Navigationsleiste auf Sicherheit und anschließend auf SCAP-Scan.

Klicken Sie im Fensterbereich SCAP-Scan auf Berichterstellung.

Die Ergebnisseite enthält die folgenden Informationen:

Abschnitt	Beschreibung
Gerätename	Das Gerät, auf dem der Scan ausgeführt wurde.
Benchmarkprofil	Das verwendete Profil in einem Benchmark.
Überprüft	Das Datum und die Uhrzeit der Ausführung des Scans.
Bestanden	Die Anzahl der Regeln, die vom Gerät eingehalten werden.
Fehler	Die Anzahl der Regeln, die vom Gerät nicht eingehalten werden.
Andere	Die Anzahl der Regeln, die einen anderen Wert aufweisen, zum Beispiel Fehler, unbekannt, nicht überprüft, nicht anwendbar oder zu Informationszwecken. Die XCCDF-Spezifikation definiert auch den Wert "nicht ausgewählt”, der in den Ergebnissen jedoch nicht angezeigt wird.
Gesamtzahl	Die Gesamtzahl der Regeln, die ausgeführt wurden.
Compliance	Der Prozentsatz der Regeln, die eingehalten werden.
Punkt	Der vom Benchmark definierte Standardwert.
Ergebnis	Die Ergebnisse ("Erfolgreich" bzw. "Fehler") des Scans.

Klicken Sie zum Anzeigen der Details eines bestimmten Geräts in der Spalte Gerät auf dessen Namen.

Eine Seite mit den Details des Scan-Ergebnisses für das ausgewählte Gerät wird angezeigt. In der folgenden Tabelle werden die einzelnen Abschnitte ausführlicher beschrieben:

Abschnitt

Beschreibung

Übersicht

Allgemeine Informationen zum Benchmark.

Testergebnisse

Punkte

Compliance-Werte für die einzelnen für den Benchmark definierten Punktemodelle.

Ergebnisse nach CCE

Erfolgreich/Fehler-Ergebnisse nach CCE. Für die FDCC-Konfiguration muss die Compliance durch CCE gemeldet werden.

XML-Ergebnisdateien

Links für die XML-Dateien:

•

XCCDF-Benchmark: Die bei jeder Ausführung des OVAL-Scan-Moduls von der XCCDF-Datei verarbeitete und in einer einzigen Ergebnisdatei (xccdf-results.xml) formatierte Datei.

•

CPE-Inventar: Die Datei, die bei der ersten Ausführung des OVAL-Scan-Moduls ausgeführt wird, um sicherzustellen, dass der Benchmark für das geprüfte Gerät geeignet ist.

•

OVAL-Compliance: Die Datei, die bei der zweiten Ausführung des OVAL-Scan-Moduls ausgeführt wird, um sicherzustellen, dass die im Benchmark definierten Regeln vom Gerät eingehalten werden.

•

OVAL-Patches: Die Datei, die bei der dritten Ausführung des OVAL-Scan-Moduls ausgegeben wird, um sicherzustellen, dass die Sicherheits-Patches aktuell sind.

Siehe Funktionsweise eines SCAP-Scans.

Um die Details einer Regel anzuzeigen, klicken Sie auf das Symbol der Regel.