KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese

SCAP 1.2 および 1.3 では、個々の結果ファイルがすべて 1 つの XML ファイルに結合されるデータストリームの概念が追加されます。また、これらのバージョンでは、ARF（Asset Report Format 1.1）と呼ばれる新しい出力形式が追加されます。詳細については、http://scap.nist.gov/specifications/arf/を参照してください。

アプライアンスは、エージェントソフトウェアを使用して SCAP スキャンコンプライアンスチェックを実行します。結果ファイルはアプライアンスまたは組織データベースにアップロードされ、政府機関に報告するための1つのファイルにまとめられます（必要な場合）。結果はアプライアンスの SCAPスキャン結果ページにも各デバイスについて表示されます。

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

•

オペレーティングシステムおよびソフトウェアアプリケーションが異なるデバイスに対するセキュリティ設定の監視

•

任意の時点におけるシステムのセキュリティステータス

•

さまざまな一連のセキュリティ要件に対するコンプライアンス

•

セキュリティタスクを実行する標準化かつ自動化された方法

•

セキュリティツール間の相互運用性

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

標準	定義
CCE	Common Configuration Enumerationは、システム設定の問題に一意の識別子を付与し、複数の情報源およびツールに対する設定データを素早く正確に関連付けます。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、XCCDF に対する関連する CCE ID のリファレンスと、チェックリスト定義での指定に従ってチェックされた各ルールの OVAL 定義が含まれます。 CCE情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CPE	Common Platform Enumerationは、情報技術システム、プラットフォーム、パッケージ向けの構造化された命名規約です。CPEはURI（ユニフォームリソースアイデンティファイア）の汎用構文に基づき、公式名前形式、複雑なプラットフォームを記述するための言語、システムに対する名前チェックの方法、テキストとテストを名前にバインドするための記述形式が含まれています。本質的には、CPEはセキュリティチェックリストが正しいプラットフォームに適用されるようにするものです。この情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CVE	Common Vulnerability and Exposuresは、一般に知られたセキュリティの脆弱性とソフトウェアの脆弱性に標準の識別子（共通名）を付与するリストまたは辞書です。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、関連する CVE ID のリファレンスと、チェックリスト定義でチェックされた各ルールの OVAL 定義が含まれます。各パッチまたは脆弱性について、CVE IDリファレンスがアプライアンスの SCAPスキャン結果ページに表示されます。 CVE情報は、スキャンで生成されるパッチ結果XMLファイルに保存されます。ファイルは、エージェントの作業ディレクトリおよびサーバーの SCAPスキャン結果ページで、調査と検証に使用できます。
CVSS	Common Vulnerability Scoring Systemは、ITの脆弱性の特性とインパクトを通知するためのオープンなフレームワークを提供します。その定量的モデルによって、正確な測定を繰り返し行うことができると同時に、スコアを生成するために使用された、基になる脆弱性の特性をユーザーが確認できるようにします。CVSSは、脆弱性のインパクトの正確かつ一貫したスコアを必要とする業種、組織、および政府に適しています。特に、CVSSは、脆弱性修復活動の優先順位を決め、脆弱性の重大度を計算するために役立ちます。National Vulnerability Database（NVD）では、ほとんどすべての既知の脆弱性に対してCVSSスコアを提供しています。
OVAL	Open Vulnerability and Assessment Languageは、一般に公開されているオープンなセキュリティコンテンツを普及させるための情報セキュリティコミュニティの国際標準です。セキュリティツールとサービス全体に渡ってこれらの情報の転送を標準化します。各OVALテストの結果はターゲットデバイスの複数のファイルに書き込まれた後、アプライアンスの1つの結果ファイルにまとめられ、SCAPスキャン結果ページに表示されます。
SCAP	SCAP（Secure Content Automation Protocol）は、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、デバイスの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。詳細については、「SCAPについて」を参照してください。
XCCDF	eXtensible Configuration Checklist Description Formatは、セキュリティチェックリスト、ベンチマーク、関連ドキュメントを作成するための仕様言語です。XCCDFファイルには、一連のターゲットデバイスに関する構造化されたセキュリティ設定ルール一式が含まれています。仕様は、情報の交換、ドキュメント生成、組織および状況へのカスタマイズ、コンプライアンスの自動テストおよびコンプライアンスのスコアをサポートするよう、設計されています。詳細については、「SCAPスキャンの仕組み」を参照してください。

SCAPがサポートするバージョンとプラットフォーム

SCAPについて

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

SCAP標準の定義

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

•

オペレーティングシステムおよびソフトウェアアプリケーションが異なるデバイスに対するセキュリティ設定の監視

•

任意の時点におけるシステムのセキュリティステータス

•

さまざまな一連のセキュリティ要件に対するコンプライアンス

•

セキュリティタスクを実行する標準化かつ自動化された方法

•

セキュリティツール間の相互運用性

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

標準	定義
CCE	Common Configuration Enumerationは、システム設定の問題に一意の識別子を付与し、複数の情報源およびツールに対する設定データを素早く正確に関連付けます。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、XCCDF に対する関連する CCE ID のリファレンスと、チェックリスト定義での指定に従ってチェックされた各ルールの OVAL 定義が含まれます。 CCE情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CPE	Common Platform Enumerationは、情報技術システム、プラットフォーム、パッケージ向けの構造化された命名規約です。CPEはURI（ユニフォームリソースアイデンティファイア）の汎用構文に基づき、公式名前形式、複雑なプラットフォームを記述するための言語、システムに対する名前チェックの方法、テキストとテストを名前にバインドするための記述形式が含まれています。本質的には、CPEはセキュリティチェックリストが正しいプラットフォームに適用されるようにするものです。この情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CVE	Common Vulnerability and Exposuresは、一般に知られたセキュリティの脆弱性とソフトウェアの脆弱性に標準の識別子（共通名）を付与するリストまたは辞書です。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、関連する CVE ID のリファレンスと、チェックリスト定義でチェックされた各ルールの OVAL 定義が含まれます。各パッチまたは脆弱性について、CVE IDリファレンスがアプライアンスの SCAPスキャン結果ページに表示されます。 CVE情報は、スキャンで生成されるパッチ結果XMLファイルに保存されます。ファイルは、エージェントの作業ディレクトリおよびサーバーの SCAPスキャン結果ページで、調査と検証に使用できます。
CVSS	Common Vulnerability Scoring Systemは、ITの脆弱性の特性とインパクトを通知するためのオープンなフレームワークを提供します。その定量的モデルによって、正確な測定を繰り返し行うことができると同時に、スコアを生成するために使用された、基になる脆弱性の特性をユーザーが確認できるようにします。CVSSは、脆弱性のインパクトの正確かつ一貫したスコアを必要とする業種、組織、および政府に適しています。特に、CVSSは、脆弱性修復活動の優先順位を決め、脆弱性の重大度を計算するために役立ちます。National Vulnerability Database（NVD）では、ほとんどすべての既知の脆弱性に対してCVSSスコアを提供しています。
OVAL	Open Vulnerability and Assessment Languageは、一般に公開されているオープンなセキュリティコンテンツを普及させるための情報セキュリティコミュニティの国際標準です。セキュリティツールとサービス全体に渡ってこれらの情報の転送を標準化します。各OVALテストの結果はターゲットデバイスの複数のファイルに書き込まれた後、アプライアンスの1つの結果ファイルにまとめられ、SCAPスキャン結果ページに表示されます。
SCAP	SCAP（Secure Content Automation Protocol）は、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、デバイスの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。詳細については、「SCAPについて」を参照してください。
XCCDF	eXtensible Configuration Checklist Description Formatは、セキュリティチェックリスト、ベンチマーク、関連ドキュメントを作成するための仕様言語です。XCCDFファイルには、一連のターゲットデバイスに関する構造化されたセキュリティ設定ルール一式が含まれています。仕様は、情報の交換、ドキュメント生成、組織および状況へのカスタマイズ、コンプライアンスの自動テストおよびコンプライアンスのスコアをサポートするよう、設計されています。詳細については、「SCAPスキャンの仕組み」を参照してください。

アプライアンスの SCAP スキャンの実行方法

SCAPについて

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

SCAP標準の定義

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

•

オペレーティングシステムおよびソフトウェアアプリケーションが異なるデバイスに対するセキュリティ設定の監視

•

任意の時点におけるシステムのセキュリティステータス

•

さまざまな一連のセキュリティ要件に対するコンプライアンス

•

セキュリティタスクを実行する標準化かつ自動化された方法

•

セキュリティツール間の相互運用性

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

標準	定義
CCE	Common Configuration Enumerationは、システム設定の問題に一意の識別子を付与し、複数の情報源およびツールに対する設定データを素早く正確に関連付けます。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、XCCDF に対する関連する CCE ID のリファレンスと、チェックリスト定義での指定に従ってチェックされた各ルールの OVAL 定義が含まれます。 CCE情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CPE	Common Platform Enumerationは、情報技術システム、プラットフォーム、パッケージ向けの構造化された命名規約です。CPEはURI（ユニフォームリソースアイデンティファイア）の汎用構文に基づき、公式名前形式、複雑なプラットフォームを記述するための言語、システムに対する名前チェックの方法、テキストとテストを名前にバインドするための記述形式が含まれています。本質的には、CPEはセキュリティチェックリストが正しいプラットフォームに適用されるようにするものです。この情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CVE	Common Vulnerability and Exposuresは、一般に知られたセキュリティの脆弱性とソフトウェアの脆弱性に標準の識別子（共通名）を付与するリストまたは辞書です。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、関連する CVE ID のリファレンスと、チェックリスト定義でチェックされた各ルールの OVAL 定義が含まれます。各パッチまたは脆弱性について、CVE IDリファレンスがアプライアンスの SCAPスキャン結果ページに表示されます。 CVE情報は、スキャンで生成されるパッチ結果XMLファイルに保存されます。ファイルは、エージェントの作業ディレクトリおよびサーバーの SCAPスキャン結果ページで、調査と検証に使用できます。
CVSS	Common Vulnerability Scoring Systemは、ITの脆弱性の特性とインパクトを通知するためのオープンなフレームワークを提供します。その定量的モデルによって、正確な測定を繰り返し行うことができると同時に、スコアを生成するために使用された、基になる脆弱性の特性をユーザーが確認できるようにします。CVSSは、脆弱性のインパクトの正確かつ一貫したスコアを必要とする業種、組織、および政府に適しています。特に、CVSSは、脆弱性修復活動の優先順位を決め、脆弱性の重大度を計算するために役立ちます。National Vulnerability Database（NVD）では、ほとんどすべての既知の脆弱性に対してCVSSスコアを提供しています。
OVAL	Open Vulnerability and Assessment Languageは、一般に公開されているオープンなセキュリティコンテンツを普及させるための情報セキュリティコミュニティの国際標準です。セキュリティツールとサービス全体に渡ってこれらの情報の転送を標準化します。各OVALテストの結果はターゲットデバイスの複数のファイルに書き込まれた後、アプライアンスの1つの結果ファイルにまとめられ、SCAPスキャン結果ページに表示されます。
SCAP	SCAP（Secure Content Automation Protocol）は、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、デバイスの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。詳細については、「SCAPについて」を参照してください。
XCCDF	eXtensible Configuration Checklist Description Formatは、セキュリティチェックリスト、ベンチマーク、関連ドキュメントを作成するための仕様言語です。XCCDFファイルには、一連のターゲットデバイスに関する構造化されたセキュリティ設定ルール一式が含まれています。仕様は、情報の交換、ドキュメント生成、組織および状況へのカスタマイズ、コンプライアンスの自動テストおよびコンプライアンスのスコアをサポートするよう、設計されています。詳細については、「SCAPスキャンの仕組み」を参照してください。

SCAP標準の定義

SCAPについて

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

SCAP標準の定義

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

アプライアンス上で組織コンポーネントが有効化されている場合は、組織ごとにSCAPスキャン結果を個別に表示できます。

SCAPではOVALインタープリターバージョン5.10.1を使用して次を提供します。

•

オペレーティングシステムおよびソフトウェアアプリケーションが異なるデバイスに対するセキュリティ設定の監視

•

任意の時点におけるシステムのセキュリティステータス

•

さまざまな一連のセキュリティ要件に対するコンプライアンス

•

セキュリティタスクを実行する標準化かつ自動化された方法

•

セキュリティツール間の相互運用性

このような特長により、ソフトウェアのセキュリティ、脅威評価、および脆弱性修正が向上します。

注: 現在、アプライアンスではカスタマイズはサポートされていません。

SCAP標準の定義

SCAPスキャンでは、指定したプロトコルおよび標準を使用して、デバイスのセキュリティを監視します。

標準	定義
CCE	Common Configuration Enumerationは、システム設定の問題に一意の識別子を付与し、複数の情報源およびツールに対する設定データを素早く正確に関連付けます。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、XCCDF に対する関連する CCE ID のリファレンスと、チェックリスト定義での指定に従ってチェックされた各ルールの OVAL 定義が含まれます。 CCE情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CPE	Common Platform Enumerationは、情報技術システム、プラットフォーム、パッケージ向けの構造化された命名規約です。CPEはURI（ユニフォームリソースアイデンティファイア）の汎用構文に基づき、公式名前形式、複雑なプラットフォームを記述するための言語、システムに対する名前チェックの方法、テキストとテストを名前にバインドするための記述形式が含まれています。本質的には、CPEはセキュリティチェックリストが正しいプラットフォームに適用されるようにするものです。この情報は、XCCDF結果ファイルおよびアプライアンスの SCAPスキャン結果ページで確認できます。
CVE	Common Vulnerability and Exposuresは、一般に知られたセキュリティの脆弱性とソフトウェアの脆弱性に標準の識別子（共通名）を付与するリストまたは辞書です。アプライアンスの SCAP スキャンが生成するコンプライアンスチェックの結果には、関連する CVE ID のリファレンスと、チェックリスト定義でチェックされた各ルールの OVAL 定義が含まれます。各パッチまたは脆弱性について、CVE IDリファレンスがアプライアンスの SCAPスキャン結果ページに表示されます。 CVE情報は、スキャンで生成されるパッチ結果XMLファイルに保存されます。ファイルは、エージェントの作業ディレクトリおよびサーバーの SCAPスキャン結果ページで、調査と検証に使用できます。
CVSS	Common Vulnerability Scoring Systemは、ITの脆弱性の特性とインパクトを通知するためのオープンなフレームワークを提供します。その定量的モデルによって、正確な測定を繰り返し行うことができると同時に、スコアを生成するために使用された、基になる脆弱性の特性をユーザーが確認できるようにします。CVSSは、脆弱性のインパクトの正確かつ一貫したスコアを必要とする業種、組織、および政府に適しています。特に、CVSSは、脆弱性修復活動の優先順位を決め、脆弱性の重大度を計算するために役立ちます。National Vulnerability Database（NVD）では、ほとんどすべての既知の脆弱性に対してCVSSスコアを提供しています。
OVAL	Open Vulnerability and Assessment Languageは、一般に公開されているオープンなセキュリティコンテンツを普及させるための情報セキュリティコミュニティの国際標準です。セキュリティツールとサービス全体に渡ってこれらの情報の転送を標準化します。各OVALテストの結果はターゲットデバイスの複数のファイルに書き込まれた後、アプライアンスの1つの結果ファイルにまとめられ、SCAPスキャン結果ページに表示されます。
SCAP	SCAP（Secure Content Automation Protocol）は、ソフトウェアの脆弱性の列挙、セキュリティ関連の設定および製品名の監視、デバイスの検査による脆弱性の検出と検出されたセキュリティ問題のインパクトの評価（スコア付け）を行う、一連のオープンスタンダードです。詳細については、「SCAPについて」を参照してください。
XCCDF	eXtensible Configuration Checklist Description Formatは、セキュリティチェックリスト、ベンチマーク、関連ドキュメントを作成するための仕様言語です。XCCDFファイルには、一連のターゲットデバイスに関する構造化されたセキュリティ設定ルール一式が含まれています。仕様は、情報の交換、ドキュメント生成、組織および状況へのカスタマイズ、コンプライアンスの自動テストおよびコンプライアンスのスコアをサポートするよう、設計されています。詳細については、「SCAPスキャンの仕組み」を参照してください。

製品を選択してください:

サービス向上のために、「Purpose of your Chat（チャットの目的）」を記入してください。

お客様の不具合に推奨されるソリューション

KACE Systems Management Appliance 13.2 Common Documents - Administrator Guide (Japanese - 13.0)

SCAPについて

SCAPがサポートするバージョンとプラットフォーム

アプライアンスの SCAP スキャンの実行方法

SCAP標準の定義