KACE Systems Management Appliance 13.2 Common Documents - Guide d'administration (13.0)

À propos des bancs d'essai

À propos des bancs d'essai

Un banc d'essai SCAP est une liste de contrôle de configuration de la sécurité qui contient un ensemble de règles permettant d'évaluer les vulnérabilités d'un périphérique dans un environnement opérationnel spécifique.

Le National Institute of Standards and Technology (NIST) gère le référentiel National Checklist Repository qui renferme diverses listes de contrôle de configuration de la sécurité relatives à des produits informatiques et à des catégories de produits informatiques spécifiques.

La norme de référence USGCB (United States Government Configuration Baseline) a évolué à partir de la FDCC (Federal Desktop Core Configuration) et concerne actuellement le système d’exploitation Windows.

SCAP 1.0 et 1.1 uniquement. Une liste de contrôle est un fichier ZIP regroupant plusieurs fichiers XML désignés sous le nom de flux de données SCAP. Le fichier principal du flux de données est le fichier XCCDF. Le fichier XCCDF est un ensemble structuré de règles de configuration de sécurité applicables à un groupe de périphériques cibles. Il s'agit essentiellement d'une liste de tests OVAL à exécuter. Les autres fichiers XML contiennent les tests OVAL spécifiés dans le fichier XCCDF. Pour obtenir des informations détaillées sur la spécification XCCDF, voir http://scap.nist.gov/specifications/xccdf/.

SCAP 1.2 et versions ultérieures uniquement. Ces versions utilisent un fichier unique contenant tous les flux requis.

Un banc d'essai peut être composé d'un ou de plusieurs profils. Un profil définit les règles exécutées sur des types de périphériques spécifiques. Un banc d'essai peut contenir, par exemple, un jeu de règles destiné aux ordinateurs de bureau et un autre jeu de règles destiné aux serveurs.

Mode de fonctionnement d'une analyse SCAP

Mode de fonctionnement d'une analyse SCAP

Avant de procéder à des analyses SCAP, l’appliance importe et vérifie un point de référence. À l'issue de l'importation et de la vérification, le banc d'essai est chargé sur le serveur et le fichier XCCDF passe par un processus appelé résolution.

C'est au cours de ce processus que le fichier oval-command.zip est généré. Ce fichier ZIP contient les fichiers d'entrée nécessaires à l'exécution d'un profil particulier. Vous pouvez consulter les fichiers sur la page Détails sur le script. Voir Configurer des planifications SCAP.

L'analyse SCAP est supervisée par un KScript. Lors de l'exécution de l'analyse, les fichiers suivants sont téléchargés sur le périphérique cible en tant que dépendances de script :

Le KScript lance les analyses OVAL sur le périphérique cible et génère plusieurs fichiers de résultats. Le moteur d'analyse OVAL s'exécute à deux ou trois reprises :

Chaque exécution génère un fichier de résultats. Ces fichiers sont nommés en fonction de l'exécution. Par exemple, le fichier issu de la première exécution est nommé scap-profile-10-result-1.xml et le second scap-profile-10-result-2.xml. Ces fichiers se trouvent dans le répertoire suivant : C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<répertoire de travail>.

Pour trouver le répertoire de travail de l’agent KACE, accédez à Inventaire > Périphériques > Détails sur le périphérique > Journaux.

Ces fichiers de résultats sont ensuite téléchargés sur l’appliance et fusionnés dans un seul fichier de résultats (xccdf-results.xml). Vous pouvez fournir ce fichier, en guise de rapport, à un organisme public tel que le Ministère du Budget. L’appliance et le périphérique géré conservent uniquement les derniers fichiers de résultats.

Au cours de l'étape finale d'une exécution, un sous-ensemble de fichiers de résultats est extrait et stocké dans la base de données de l'organisation, puis affiché sur la page Résultats de l'analyse SCAP pour chaque périphérique.

Les tables de la base de données réservées à ces informations sont SCAP_RESULT, SCAP_RESULT_RULE et SCAP_RESULT_SCORE. Voir Affichage des résultats de l'analyse SCAP.

Accès aux données d'analyse SCAP

Vous pouvez accéder aux données d'analyse SCAP dans la section Sécurité.

Cette page propose également un tableau de bord qui récapitule les résultats par banc d'essai. Pour qu'un périphérique passe un banc d'essai avec réussite, il doit obtenir un score de 100 %.

Afficher et gérer les bancs d'essai

Vous pouvez afficher et gérer des bancs d'essai, qui incluent des profils et des listes de contrôle importés dans l'appliance.

Vous pouvez également importer ou supprimer des bancs d'essai ou encore exporter des bancs d'essai au format CSV en sélectionnant Choisir une action sur la page Catalogue SCAP.

Le Catalogue SCAP contient des informations générales sur le banc d'essai sélectionné et sur l'heure et la date auxquelles les données SCAP ont été téléchargées sur l'appliance. Voir Télécharger des bancs d'essai à partir de l'archive.

Importer et modifier les bancs d'essai

Vous pouvez importer et modifier des bancs d'essai à partir du référentiel National Checklist Repository selon vos besoins.

REMARQUE: l'appliance s'assure que le fichier ZIP contient des bancs d'essai valides. Si aucun banc d'essai n'est valide, un message d'erreur apparaît et le téléchargement du fichier n'a pas lieu.

REMARQUE: le moteur par défaut est l'interpréteur OVAL de MITRE (ovaldi.exe). L’appliance télécharge automatiquement les mises à jour vers ce moteur lorsque Quest certifie et publie des nouvelles versions du moteur et des définitions OVAL.

CONSEIL: utilisez un moteur personnalisé pour garder le contrôle du moteur OVAL ou éviter qu'il soit modifié par des mises à jour automatiques. Il doit s'agir d'un fichier ZIP d'un dossier contenant l'interpréteur ovaldi.exe personnalisé et les fichiers de configuration nécessaires pour exécuter le moteur. Ce fichier ZIP remplace le fichier de dépendance ovalref.zip dans le script d'analyse SCAP. Voir Affichage des fichiers XCCDF résolus.

La boîte de dialogue qui s'ouvre indique que le fichier du banc d'essai est en cours de chargement ; apparaît ensuite la page Détails sur le script. Voir Modification de la planification des analyses SCAP.

Configurer des planifications SCAP

Vous pouvez importer des bancs d'essai ou des définitions, et modifier les paramètres des analyses SCAP, en configurant des planifications SCAP.

Accès aux données d'analyse SCAP

Mode de fonctionnement d'une analyse SCAP

Avant de procéder à des analyses SCAP, l’appliance importe et vérifie un point de référence. À l'issue de l'importation et de la vérification, le banc d'essai est chargé sur le serveur et le fichier XCCDF passe par un processus appelé résolution.

C'est au cours de ce processus que le fichier oval-command.zip est généré. Ce fichier ZIP contient les fichiers d'entrée nécessaires à l'exécution d'un profil particulier. Vous pouvez consulter les fichiers sur la page Détails sur le script. Voir Configurer des planifications SCAP.

L'analyse SCAP est supervisée par un KScript. Lors de l'exécution de l'analyse, les fichiers suivants sont téléchargés sur le périphérique cible en tant que dépendances de script :

Le KScript lance les analyses OVAL sur le périphérique cible et génère plusieurs fichiers de résultats. Le moteur d'analyse OVAL s'exécute à deux ou trois reprises :

Chaque exécution génère un fichier de résultats. Ces fichiers sont nommés en fonction de l'exécution. Par exemple, le fichier issu de la première exécution est nommé scap-profile-10-result-1.xml et le second scap-profile-10-result-2.xml. Ces fichiers se trouvent dans le répertoire suivant : C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<répertoire de travail>.

Pour trouver le répertoire de travail de l’agent KACE, accédez à Inventaire > Périphériques > Détails sur le périphérique > Journaux.

Ces fichiers de résultats sont ensuite téléchargés sur l’appliance et fusionnés dans un seul fichier de résultats (xccdf-results.xml). Vous pouvez fournir ce fichier, en guise de rapport, à un organisme public tel que le Ministère du Budget. L’appliance et le périphérique géré conservent uniquement les derniers fichiers de résultats.

Au cours de l'étape finale d'une exécution, un sous-ensemble de fichiers de résultats est extrait et stocké dans la base de données de l'organisation, puis affiché sur la page Résultats de l'analyse SCAP pour chaque périphérique.

Les tables de la base de données réservées à ces informations sont SCAP_RESULT, SCAP_RESULT_RULE et SCAP_RESULT_SCORE. Voir Affichage des résultats de l'analyse SCAP.

Accès aux données d'analyse SCAP

Vous pouvez accéder aux données d'analyse SCAP dans la section Sécurité.

Cette page propose également un tableau de bord qui récapitule les résultats par banc d'essai. Pour qu'un périphérique passe un banc d'essai avec réussite, il doit obtenir un score de 100 %.

Afficher et gérer les bancs d'essai

Vous pouvez afficher et gérer des bancs d'essai, qui incluent des profils et des listes de contrôle importés dans l'appliance.

Vous pouvez également importer ou supprimer des bancs d'essai ou encore exporter des bancs d'essai au format CSV en sélectionnant Choisir une action sur la page Catalogue SCAP.

Le Catalogue SCAP contient des informations générales sur le banc d'essai sélectionné et sur l'heure et la date auxquelles les données SCAP ont été téléchargées sur l'appliance. Voir Télécharger des bancs d'essai à partir de l'archive.

Importer et modifier les bancs d'essai

Vous pouvez importer et modifier des bancs d'essai à partir du référentiel National Checklist Repository selon vos besoins.

REMARQUE: l'appliance s'assure que le fichier ZIP contient des bancs d'essai valides. Si aucun banc d'essai n'est valide, un message d'erreur apparaît et le téléchargement du fichier n'a pas lieu.

REMARQUE: le moteur par défaut est l'interpréteur OVAL de MITRE (ovaldi.exe). L’appliance télécharge automatiquement les mises à jour vers ce moteur lorsque Quest certifie et publie des nouvelles versions du moteur et des définitions OVAL.

CONSEIL: utilisez un moteur personnalisé pour garder le contrôle du moteur OVAL ou éviter qu'il soit modifié par des mises à jour automatiques. Il doit s'agir d'un fichier ZIP d'un dossier contenant l'interpréteur ovaldi.exe personnalisé et les fichiers de configuration nécessaires pour exécuter le moteur. Ce fichier ZIP remplace le fichier de dépendance ovalref.zip dans le script d'analyse SCAP. Voir Affichage des fichiers XCCDF résolus.

La boîte de dialogue qui s'ouvre indique que le fichier du banc d'essai est en cours de chargement ; apparaît ensuite la page Détails sur le script. Voir Modification de la planification des analyses SCAP.

Configurer des planifications SCAP

Vous pouvez importer des bancs d'essai ou des définitions, et modifier les paramètres des analyses SCAP, en configurant des planifications SCAP.

Afficher et gérer les bancs d'essai

Mode de fonctionnement d'une analyse SCAP

Avant de procéder à des analyses SCAP, l’appliance importe et vérifie un point de référence. À l'issue de l'importation et de la vérification, le banc d'essai est chargé sur le serveur et le fichier XCCDF passe par un processus appelé résolution.

C'est au cours de ce processus que le fichier oval-command.zip est généré. Ce fichier ZIP contient les fichiers d'entrée nécessaires à l'exécution d'un profil particulier. Vous pouvez consulter les fichiers sur la page Détails sur le script. Voir Configurer des planifications SCAP.

L'analyse SCAP est supervisée par un KScript. Lors de l'exécution de l'analyse, les fichiers suivants sont téléchargés sur le périphérique cible en tant que dépendances de script :

Le KScript lance les analyses OVAL sur le périphérique cible et génère plusieurs fichiers de résultats. Le moteur d'analyse OVAL s'exécute à deux ou trois reprises :

Chaque exécution génère un fichier de résultats. Ces fichiers sont nommés en fonction de l'exécution. Par exemple, le fichier issu de la première exécution est nommé scap-profile-10-result-1.xml et le second scap-profile-10-result-2.xml. Ces fichiers se trouvent dans le répertoire suivant : C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<répertoire de travail>.

Pour trouver le répertoire de travail de l’agent KACE, accédez à Inventaire > Périphériques > Détails sur le périphérique > Journaux.

Ces fichiers de résultats sont ensuite téléchargés sur l’appliance et fusionnés dans un seul fichier de résultats (xccdf-results.xml). Vous pouvez fournir ce fichier, en guise de rapport, à un organisme public tel que le Ministère du Budget. L’appliance et le périphérique géré conservent uniquement les derniers fichiers de résultats.

Au cours de l'étape finale d'une exécution, un sous-ensemble de fichiers de résultats est extrait et stocké dans la base de données de l'organisation, puis affiché sur la page Résultats de l'analyse SCAP pour chaque périphérique.

Les tables de la base de données réservées à ces informations sont SCAP_RESULT, SCAP_RESULT_RULE et SCAP_RESULT_SCORE. Voir Affichage des résultats de l'analyse SCAP.

Accès aux données d'analyse SCAP

Vous pouvez accéder aux données d'analyse SCAP dans la section Sécurité.

Cette page propose également un tableau de bord qui récapitule les résultats par banc d'essai. Pour qu'un périphérique passe un banc d'essai avec réussite, il doit obtenir un score de 100 %.

Afficher et gérer les bancs d'essai

Vous pouvez afficher et gérer des bancs d'essai, qui incluent des profils et des listes de contrôle importés dans l'appliance.

Vous pouvez également importer ou supprimer des bancs d'essai ou encore exporter des bancs d'essai au format CSV en sélectionnant Choisir une action sur la page Catalogue SCAP.

Le Catalogue SCAP contient des informations générales sur le banc d'essai sélectionné et sur l'heure et la date auxquelles les données SCAP ont été téléchargées sur l'appliance. Voir Télécharger des bancs d'essai à partir de l'archive.

Importer et modifier les bancs d'essai

Vous pouvez importer et modifier des bancs d'essai à partir du référentiel National Checklist Repository selon vos besoins.

REMARQUE: l'appliance s'assure que le fichier ZIP contient des bancs d'essai valides. Si aucun banc d'essai n'est valide, un message d'erreur apparaît et le téléchargement du fichier n'a pas lieu.

REMARQUE: le moteur par défaut est l'interpréteur OVAL de MITRE (ovaldi.exe). L’appliance télécharge automatiquement les mises à jour vers ce moteur lorsque Quest certifie et publie des nouvelles versions du moteur et des définitions OVAL.

CONSEIL: utilisez un moteur personnalisé pour garder le contrôle du moteur OVAL ou éviter qu'il soit modifié par des mises à jour automatiques. Il doit s'agir d'un fichier ZIP d'un dossier contenant l'interpréteur ovaldi.exe personnalisé et les fichiers de configuration nécessaires pour exécuter le moteur. Ce fichier ZIP remplace le fichier de dépendance ovalref.zip dans le script d'analyse SCAP. Voir Affichage des fichiers XCCDF résolus.

La boîte de dialogue qui s'ouvre indique que le fichier du banc d'essai est en cours de chargement ; apparaît ensuite la page Détails sur le script. Voir Modification de la planification des analyses SCAP.

Configurer des planifications SCAP

Vous pouvez importer des bancs d'essai ou des définitions, et modifier les paramètres des analyses SCAP, en configurant des planifications SCAP.