KACE Systems Management Appliance 10.0 Common Documents - Guia de administração

Como o KACE SMA conduz verificações de SCAP

Sobre SCAP

O SCAP (Secure Content Automation Protocol, Protocolo de automação de segurança de conteúdos) é um conjunto de padrões abertos que compila falhas de software, monitora configurações relacionadas à segurança e nomes de produtos, e examina sistemas para determinar a presença de vulnerabilidades e classificar (pontuar) o impacto das questões de segurança constatadas em dispositivos Windows.

O SCAP é mantido pelo Instituto Nacional de Normas e Tecnologia (NIST) e seu uso é imposto por agências governamentais, como a OMB (Agência de gerenciamento e orçamento dos EUA).

O SCAP usa o Banco de dados nacional de vulnerabilidade (NVD) do governo dos EUA, que é um repositório de dados para gerenciamento de vulnerabilidades baseado em padrões. O NVD inclui bancos de dados de listas de verificação de segurança, falhas de software relacionadas à segurança, configurações incorretas, nomes de produtos e medidas de impacto. Para obter mais informações sobre SCAP e NVD, acesse os sites do NIST em http://scap.nist.gov/index.html e http://nvd.nist.gov/.

Versões e plataformas suportadas pelo SCAP

O KACE SMA dá suporte para o SCAP 1.0, 1.1 e 1.2, e o SCAP possui certificação para executar nas plataformas Windows 7 e superior (sistemas de 32 e 64 bits).

O KACE SMA conduz verificações de SCAP que usam o software do Agente do KACE SMA instalado nos dispositivos gerenciados. O SCAP não está disponível para dispositivos que não tenham o software do Agente do KACE SMA instalado, por exemplo, dispositivos sem agente.

Como o KACE SMA conduz verificações de SCAP

O KACE SMA conduz verificações de SCAP que executam scripts em dispositivos gerenciados por agente selecionado usando listas de verificação de configuração de segurança do Repositório nacional de listas de verificação.

Para o SCAP versões 1.0 e 1.1, o script verifica o fluxo de dados SCAP escrito em formatos de XML que usam os seguintes padrões de SCAP: CCE, CPE, CVE, CVSS, OVAL e XCCDF. Consulte Definições dos padrões de SCAP.

O SCAP 1.2 agrega o conceito de “Fluxo de dados” em que todos os arquivos de resultados individuais são combinados em um único arquivo XML. Além disso, o SCAP 1.2 adiciona um novo formato de saída denominado ARF (Asset Report Format 1.1). Para obter mais informações, vá para http://scap.nist.gov/specifications/arf/.

O KACE SMA usa o software do agente para executar as constatações de conformidade com a verificação de SCAP. Os arquivos de resultados são carregados no banco de dados de soluções ou da organização, e combinados em um único arquivo para geração de relatórios para um órgão governamental (se necessário). Também são exibidos resultados para cada dispositivo na página Resultados da verificação de SCAP da solução.

Se o componente Organização estiver ativado na solução, você poderá visualizar os resultados da verificação de SCAP para cada organização separadamente.

O SCAP usa o OVAL Interpreter versão 5.10.1 e fornece:

Esses recursos aumentam a segurança do software, a avaliação de ameaça e a correção de vulnerabilidade.

NOTA: O KACE SMA não suporta personalização no momento.

Definições dos padrões de SCAP

As verificações de SCAP monitoram a segurança do dispositivo usando protocolos e padrões especificados.

Definições dos padrões de SCAP

Sobre SCAP

O SCAP (Secure Content Automation Protocol, Protocolo de automação de segurança de conteúdos) é um conjunto de padrões abertos que compila falhas de software, monitora configurações relacionadas à segurança e nomes de produtos, e examina sistemas para determinar a presença de vulnerabilidades e classificar (pontuar) o impacto das questões de segurança constatadas em dispositivos Windows.

O SCAP é mantido pelo Instituto Nacional de Normas e Tecnologia (NIST) e seu uso é imposto por agências governamentais, como a OMB (Agência de gerenciamento e orçamento dos EUA).

O SCAP usa o Banco de dados nacional de vulnerabilidade (NVD) do governo dos EUA, que é um repositório de dados para gerenciamento de vulnerabilidades baseado em padrões. O NVD inclui bancos de dados de listas de verificação de segurança, falhas de software relacionadas à segurança, configurações incorretas, nomes de produtos e medidas de impacto. Para obter mais informações sobre SCAP e NVD, acesse os sites do NIST em http://scap.nist.gov/index.html e http://nvd.nist.gov/.

Versões e plataformas suportadas pelo SCAP

O KACE SMA dá suporte para o SCAP 1.0, 1.1 e 1.2, e o SCAP possui certificação para executar nas plataformas Windows 7 e superior (sistemas de 32 e 64 bits).

O KACE SMA conduz verificações de SCAP que usam o software do Agente do KACE SMA instalado nos dispositivos gerenciados. O SCAP não está disponível para dispositivos que não tenham o software do Agente do KACE SMA instalado, por exemplo, dispositivos sem agente.

Como o KACE SMA conduz verificações de SCAP

O KACE SMA conduz verificações de SCAP que executam scripts em dispositivos gerenciados por agente selecionado usando listas de verificação de configuração de segurança do Repositório nacional de listas de verificação.

Para o SCAP versões 1.0 e 1.1, o script verifica o fluxo de dados SCAP escrito em formatos de XML que usam os seguintes padrões de SCAP: CCE, CPE, CVE, CVSS, OVAL e XCCDF. Consulte Definições dos padrões de SCAP.

O SCAP 1.2 agrega o conceito de “Fluxo de dados” em que todos os arquivos de resultados individuais são combinados em um único arquivo XML. Além disso, o SCAP 1.2 adiciona um novo formato de saída denominado ARF (Asset Report Format 1.1). Para obter mais informações, vá para http://scap.nist.gov/specifications/arf/.

O KACE SMA usa o software do agente para executar as constatações de conformidade com a verificação de SCAP. Os arquivos de resultados são carregados no banco de dados de soluções ou da organização, e combinados em um único arquivo para geração de relatórios para um órgão governamental (se necessário). Também são exibidos resultados para cada dispositivo na página Resultados da verificação de SCAP da solução.

Se o componente Organização estiver ativado na solução, você poderá visualizar os resultados da verificação de SCAP para cada organização separadamente.

O SCAP usa o OVAL Interpreter versão 5.10.1 e fornece:

Esses recursos aumentam a segurança do software, a avaliação de ameaça e a correção de vulnerabilidade.

NOTA: O KACE SMA não suporta personalização no momento.

Definições dos padrões de SCAP

As verificações de SCAP monitoram a segurança do dispositivo usando protocolos e padrões especificados.

Sobre os parâmetros de comparação

Sobre os parâmetros de comparação

Um parâmetro de comparação SCAP é uma lista de verificação de configuração de segurança que contém uma série de regras para avaliar as vulnerabilidades de um dispositivo em um ambiente operacional específico.

O NIST (National Institute of Standards and Technology, Instituto nacional de normas e tecnologia) mantém o Repositório nacional de listas de verificação, que contém várias listas de verificação de configuração de segurança para produtos e categorias específicas de TI.

O padrão do parâmetro de comparação USGCB (United States Government Configuration Baseline) evoluiu da FDCC (Federal Desktop Core Configuration), e, atualmente, gerenciar o Windows 7 (juntamente com versões anteriores do Windows, como o Windows XP ou o Windows Vista), e o Internet Explorer versões 7 e 8.

Uma lista de verificação é formada por um arquivo ZIP que contém vários arquivos XML chamados de Fluxo SCAP. O arquivo principal do fluxo é o arquivo XCCDF. O arquivo XCCDF é uma coleção estruturada de regras de configuração de segurança para um conjunto de dispositivos de destino. Basicamente, é uma lista de testes OVAL que devem ser executados. Os demais arquivos XML contêm os testes OVAL especificados no arquivo XCCDF. Para informações detalhadas sobre a Especificação do XCCDF, acesse http://scap.nist.gov/specifications/xccdf/.

Um parâmetro de comparação pode conter um ou mais perfis. Um perfil especifica quais regras são executadas em tipos específicos de dispositivos. Por exemplo, um parâmetro de comparação pode conter um conjunto de regras para desktops e outro conjunto para servidores.

Como funciona uma verificação SCAP

Como funciona uma verificação SCAP

Antes de conduzir verificações de SCAP, o KACE SMA importa e verifica um parâmetro de comparação. Depois da importação e verificação, a referência de desempenho é carregada na solução e o arquivo XCCDF passa por um processo chamado resolução.

Durante a resolução, é gerado o arquivo oval-command.zip. Este arquivo ZIP contém os arquivos de entrada necessários para executar um determinado perfil. É possível visualizar os arquivos na página Detalhe do script. Consulte Configuração dos cronogramas de SCAP.

A verificação SCAP é controlada por um KScript. Quando a verificação é executada, os seguintes arquivos são baixados para o dispositivo de destino como dependências de script:

O KScript inicia as verificações OVAL no dispositivo de destino e gera vários arquivos de resultados. O mecanismo de verificação OVAL é executado duas ou três vezes:

Cada execução gera um arquivo de resultados. Esses arquivos são nomeados de acordo com a execução. Por exemplo, o arquivo da primeira execução é denominado scap-profile-10-result-1.xml e o da segunda é chamado de scap-profile-10-result-2.xml. Esses arquivos estão localizados no seguinte diretório: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para localizar o diretório de trabalho do Agente do KACE SMA, vá para Inventário > Dispositivos > Detalhes do dispositivo > Registros.

Esses arquivos de resultados são então carregados no KACE SMA e combinados em um único arquivo de resultados (xccdf-results.xml). Use este arquivo para informar os resultados a um órgão do governo como o OMB (Agência de gerenciamento e orçamento) dos EUA. O KACE SMA e o dispositivo gerenciado retêm apenas os arquivos de resultados mais recentes.

Na etapa final de uma execução, um subconjunto dos arquivos de resultados é extraído, armazenado no banco de dados da organização para fins de relatório e exibido na página Resultados da verificação de SCAP de cada dispositivo.

As tabelas do banco de dados que contêm essas informações são SCAP_RESULT, SCAP_RESULT_RULE e SCAP_RESULT_SCORE. Consulte Exibição dos resultados da verificação de SCAP.

Acesso às informações da verificação de SCAP

É possível acessar as informações da verificação de SCAP na seção Segurança.

A página também exibe um painel que mostra os resultados por parâmetro de comparação. Para ser aprovado em um parâmetro de comparação, o dispositivo deve obter uma pontuação de 100%.

Visualização e gerenciamento de parâmetros de comparação

É possível visualizar e gerenciar os parâmetros de comparação, que incluem os perfis e listas de verificação importados para a solução.

Adicionalmente, é possível importar e excluir parâmetros de comparação, e exportá-los para o formato CSV, selecionando Escolher ação na página Catálogo SCAP.

O Catálogo SCAP contém informações gerais sobre o parâmetro de comparação selecionado e a data e hora de carregamento dos dados SCAP na solução. Consulte Download dos parâmetros de comparação do arquivo.

Importação e modificação de parâmetros de comparação

Você pode importar e modificar parâmetros de comparação do Repositório nacional de listas de verificação, como necessário.

NOTA: A solução verifica se o arquivo ZIP contém parâmetros de comparação válidos. Se não houver parâmetros de comparação válidos, aparecerá uma mensagem de erro e o arquivo não será carregado.

NOTA: O mecanismo padrão é o OVAL Interpreter da MITRE (ovaldi.exe). O KACE SMA baixa automaticamente atualizações para esse mecanismo quando a Quest certifica e libera novas versões do mecanismo e definições de OVAL.

DICA: Use um mecanismo personalizado, se precisar de controle local do mecanismo OVAL ou se não quiser atualizações automáticas para alterar o mecanismo. O mecanismo personalizado deve ser um arquivo ZIP de uma pasta que contenha o ovaldi.exe personalizado e os arquivos de configuração necessários para executar o mecanismo. Esse arquivo ZIP substitui o arquivo de dependência ovalref.zip no script de verificação SCAP. Consulte Exibição dos arquivos XCCDF resolvidos.

Uma caixa de diálogo é exibida indicando que o arquivo de parâmetro de comparação está sendo carregado, seguida pela página Detalhes do script. Consulte Edição de cronogramas de verificação de SCAP.

Configuração dos cronogramas de SCAP

É possível importar parâmetros de comparação ou definições, além de alterar as configurações para verificações de SCAP, ao configurar os cronogramas de SCAP.