KACE Systems Management Appliance 13.2 Common Documents - Guía de administración (13.0)

Acerca de los bancos de pruebas

Acerca de los bancos de pruebas

Un banco de pruebas SCAP es una lista de comprobación de configuración de seguridad que contiene una serie de reglas para evaluar las vulnerabilidades de un dispositivo en un ambiente operativo en particular.

El NIST (Instituto Nacional de Estándares y Tecnología) mantiene el repositorio nacional de listas de comprobación que contiene varias listas de comprobación de configuración de seguridad para productos de TI específicos y categorías de productos de TI.

La Línea de base de configuración del Gobierno de Estados Unidos (USGCB, por sus siglas en inglés) evolucionó de la Configuración central de escritorio federal (FDCC, por sus siglas en inglés) y actualmente abarca el sistema operativo Windows.

Solo SCAP 1.0 y 1.1. Una lista de comprobación consiste en un archivo ZIP que contiene varios archivos XML denominados flujo SCAP. El archivo principal del flujo es el archivo XCCDF. El archivo XCCDF es una colección estructurada de reglas de configuración de seguridad para un conjunto de dispositivos de destino. Fundamentalmente, es una lista de pruebas de OVAL que se deben ejecutar. Los otros archivos XML contienen las pruebas de OVAL que se especifican en el archivo XCCDF. Para obtener información detallada acerca de la especificación de XCCDF, vaya a http://scap.nist.gov/specifications/xccdf/.

Solo SCAP 1.2 y versiones posteriores. Estas versiones utilizan un solo archivo que contiene todos los flujos requeridos.

Un banco de pruebas puede contener uno o más perfiles. Un perfil especifica las reglas que se ejecutan en tipos de dispositivos específicos. Por ejemplo, un banco de pruebas puede contener un conjunto de reglas para equipos de escritorio y otro conjunto para servidores.

Como funciona un análisis de SCAP

Como funciona un análisis de SCAP

Antes de que los análisis de SCAP se lleven a cabo, el dispositivo importa y verifica un banco de pruebas. Después de importarse y verificarse, el banco de pruebas se carga en el dispositivo y el archivo XCCDF atraviesa un proceso denominado resolución.

Durante la resolución, se genera el archivo oval-command.zip. Este archivo ZIP contiene los archivos de entrada necesarios para ejecutar un perfil particular. Es posible ver los archivos en la página Detalle del script. Consulte Configure programas de SCAP.

El análisis de SCAP se controla con un KScript. Cuando se ejecuta el análisis, se descargan los siguientes archivos al dispositivo de destino como dependencias de script:

El KScript inicia los análisis de OVAL en el dispositivo de destino y genera varios archivos de resultados. El motor de análisis de OVAL se ejecuta dos o tres veces:

Cada ejecución genera un archivo de resultados. Estos archivos se nombran según la ejecución. Por ejemplo, el archivo de la primera ejecución denomina scap-profile-10-result-1.xml y el de la segunda se denomina scap-profile-10-result-2.xml. Estos archivos se ubican en el siguiente directorio: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para encontrar el directorio de trabajo del agente de KACE, vaya a Inventario > Dispositivos > Detalle del dispositivo > Registros.

Estos archivos de resultados se cargan en el dispositivo y se ordenan en un único archivo de resultados (xccdf-results.xml). Es posible usar este archivo para informar los resultados a una agencia del gobierno como la US OMB (Oficina de Administración y Presupuesto de Estados Unidos). El dispositivo y el dispositivo administrado solo retienen los últimos archivos de resultados.

En el último paso de una ejecución, se extrae un subconjunto de archivos de resultados, el cual se almacena en la base de datos de la Organización para crear informes y se muestra en la página Resultados del análisis de SCAP de cada dispositivo.

Las tablas de las bases de datos que contienen esta información son SCAP_RESULT, SCAP_RESULT_RULE, y SCAP_RESULT_SCORE. Consulte Ver los resultados del análisis de SCAP.

Acceda a la información del análisis de SCAP

Puede acceder a la información del análisis de SCAP en la sección Seguridad.

En esta página también se muestra un panel con los resultados por banco de pruebas. Para que un dispositivo apruebe un banco de pruebas, debe obtener una calificación del 100 %.

Vea y administre bancos de pruebas

Puede ver y administrar bancos de pruebas de SCAP, los cuales incluyen perfiles y listas de comprobación que se han importado al dispositivo.

Además, puede importar, eliminar y exportar bancos de pruebas a un formato CSV al seleccionar Elegir acción en la página Catálogo de SCAP.

El Catálogo de SCAP contiene información general acerca del banco de pruebas seleccionado, así como la fecha y la hora en que se cargaron los datos de SCAP en el dispositivo. Consulte Descargue bancos de pruebas desde el archivo.

Importe y modifique bancos de pruebas

Es posible importar y modificar bancos de pruebas desde el repositorio nacional de listas de comprobación según sea necesario.

NOTA: El dispositivo comprueba que el archivo ZIP contenga bancos de pruebas válidos. Si no hay bancos de pruebas válidos, aparece un mensaje de error y el archivo no se carga.

NOTA: El motor predeterminado es el Intérprete de OVAL de MITRE (ovaldi.exe). El dispositivo descargará las actualizaciones de este motor de forma automática cuando Quest certifique y publique nuevas versiones del motor y definiciones de OVAL.

SUGERENCIA: Use un motor personalizado si necesita un control local del motor OVAL o si no desea actualizaciones automáticas para cambiar el motor. El motor personalizado debe ser un archivo ZIP de una carpeta que contenga el ovaldi.exe personalizado y cualquier archivo de configuración necesario para ejecutar el motor. El archivo ZIP reemplaza al archivo de dependencia ovalref.zip en el script de análisis de SCAP. Consulte Vea los archivos XCCDF resueltos.

Aparece un cuadro de diálogo que indica que el archivo del banco de pruebas se está cargando, seguido por la página Detalle del script. Consulte Edición de programas de análisis de SCAP.

Configure programas de SCAP

Puede importar bancos de pruebas o definiciones, y cambiar los ajustes de los análisis de SCAP para lo que debe configurar programas de SCAP.

Acceda a la información del análisis de SCAP

Como funciona un análisis de SCAP

Antes de que los análisis de SCAP se lleven a cabo, el dispositivo importa y verifica un banco de pruebas. Después de importarse y verificarse, el banco de pruebas se carga en el dispositivo y el archivo XCCDF atraviesa un proceso denominado resolución.

Durante la resolución, se genera el archivo oval-command.zip. Este archivo ZIP contiene los archivos de entrada necesarios para ejecutar un perfil particular. Es posible ver los archivos en la página Detalle del script. Consulte Configure programas de SCAP.

El análisis de SCAP se controla con un KScript. Cuando se ejecuta el análisis, se descargan los siguientes archivos al dispositivo de destino como dependencias de script:

El KScript inicia los análisis de OVAL en el dispositivo de destino y genera varios archivos de resultados. El motor de análisis de OVAL se ejecuta dos o tres veces:

Cada ejecución genera un archivo de resultados. Estos archivos se nombran según la ejecución. Por ejemplo, el archivo de la primera ejecución denomina scap-profile-10-result-1.xml y el de la segunda se denomina scap-profile-10-result-2.xml. Estos archivos se ubican en el siguiente directorio: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para encontrar el directorio de trabajo del agente de KACE, vaya a Inventario > Dispositivos > Detalle del dispositivo > Registros.

Estos archivos de resultados se cargan en el dispositivo y se ordenan en un único archivo de resultados (xccdf-results.xml). Es posible usar este archivo para informar los resultados a una agencia del gobierno como la US OMB (Oficina de Administración y Presupuesto de Estados Unidos). El dispositivo y el dispositivo administrado solo retienen los últimos archivos de resultados.

En el último paso de una ejecución, se extrae un subconjunto de archivos de resultados, el cual se almacena en la base de datos de la Organización para crear informes y se muestra en la página Resultados del análisis de SCAP de cada dispositivo.

Las tablas de las bases de datos que contienen esta información son SCAP_RESULT, SCAP_RESULT_RULE, y SCAP_RESULT_SCORE. Consulte Ver los resultados del análisis de SCAP.

Acceda a la información del análisis de SCAP

Puede acceder a la información del análisis de SCAP en la sección Seguridad.

En esta página también se muestra un panel con los resultados por banco de pruebas. Para que un dispositivo apruebe un banco de pruebas, debe obtener una calificación del 100 %.

Vea y administre bancos de pruebas

Puede ver y administrar bancos de pruebas de SCAP, los cuales incluyen perfiles y listas de comprobación que se han importado al dispositivo.

Además, puede importar, eliminar y exportar bancos de pruebas a un formato CSV al seleccionar Elegir acción en la página Catálogo de SCAP.

El Catálogo de SCAP contiene información general acerca del banco de pruebas seleccionado, así como la fecha y la hora en que se cargaron los datos de SCAP en el dispositivo. Consulte Descargue bancos de pruebas desde el archivo.

Importe y modifique bancos de pruebas

Es posible importar y modificar bancos de pruebas desde el repositorio nacional de listas de comprobación según sea necesario.

NOTA: El dispositivo comprueba que el archivo ZIP contenga bancos de pruebas válidos. Si no hay bancos de pruebas válidos, aparece un mensaje de error y el archivo no se carga.

NOTA: El motor predeterminado es el Intérprete de OVAL de MITRE (ovaldi.exe). El dispositivo descargará las actualizaciones de este motor de forma automática cuando Quest certifique y publique nuevas versiones del motor y definiciones de OVAL.

SUGERENCIA: Use un motor personalizado si necesita un control local del motor OVAL o si no desea actualizaciones automáticas para cambiar el motor. El motor personalizado debe ser un archivo ZIP de una carpeta que contenga el ovaldi.exe personalizado y cualquier archivo de configuración necesario para ejecutar el motor. El archivo ZIP reemplaza al archivo de dependencia ovalref.zip en el script de análisis de SCAP. Consulte Vea los archivos XCCDF resueltos.

Aparece un cuadro de diálogo que indica que el archivo del banco de pruebas se está cargando, seguido por la página Detalle del script. Consulte Edición de programas de análisis de SCAP.

Configure programas de SCAP

Puede importar bancos de pruebas o definiciones, y cambiar los ajustes de los análisis de SCAP para lo que debe configurar programas de SCAP.

Vea y administre bancos de pruebas

Como funciona un análisis de SCAP

Antes de que los análisis de SCAP se lleven a cabo, el dispositivo importa y verifica un banco de pruebas. Después de importarse y verificarse, el banco de pruebas se carga en el dispositivo y el archivo XCCDF atraviesa un proceso denominado resolución.

Durante la resolución, se genera el archivo oval-command.zip. Este archivo ZIP contiene los archivos de entrada necesarios para ejecutar un perfil particular. Es posible ver los archivos en la página Detalle del script. Consulte Configure programas de SCAP.

El análisis de SCAP se controla con un KScript. Cuando se ejecuta el análisis, se descargan los siguientes archivos al dispositivo de destino como dependencias de script:

El KScript inicia los análisis de OVAL en el dispositivo de destino y genera varios archivos de resultados. El motor de análisis de OVAL se ejecuta dos o tres veces:

Cada ejecución genera un archivo de resultados. Estos archivos se nombran según la ejecución. Por ejemplo, el archivo de la primera ejecución denomina scap-profile-10-result-1.xml y el de la segunda se denomina scap-profile-10-result-2.xml. Estos archivos se ubican en el siguiente directorio: C:\Documents and Settings\All Users\Quest\KACE\kbots_cache\packages\kbots\<working directory>.

Para encontrar el directorio de trabajo del agente de KACE, vaya a Inventario > Dispositivos > Detalle del dispositivo > Registros.

Estos archivos de resultados se cargan en el dispositivo y se ordenan en un único archivo de resultados (xccdf-results.xml). Es posible usar este archivo para informar los resultados a una agencia del gobierno como la US OMB (Oficina de Administración y Presupuesto de Estados Unidos). El dispositivo y el dispositivo administrado solo retienen los últimos archivos de resultados.

En el último paso de una ejecución, se extrae un subconjunto de archivos de resultados, el cual se almacena en la base de datos de la Organización para crear informes y se muestra en la página Resultados del análisis de SCAP de cada dispositivo.

Las tablas de las bases de datos que contienen esta información son SCAP_RESULT, SCAP_RESULT_RULE, y SCAP_RESULT_SCORE. Consulte Ver los resultados del análisis de SCAP.

Acceda a la información del análisis de SCAP

Puede acceder a la información del análisis de SCAP en la sección Seguridad.

En esta página también se muestra un panel con los resultados por banco de pruebas. Para que un dispositivo apruebe un banco de pruebas, debe obtener una calificación del 100 %.

Vea y administre bancos de pruebas

Puede ver y administrar bancos de pruebas de SCAP, los cuales incluyen perfiles y listas de comprobación que se han importado al dispositivo.

Además, puede importar, eliminar y exportar bancos de pruebas a un formato CSV al seleccionar Elegir acción en la página Catálogo de SCAP.

El Catálogo de SCAP contiene información general acerca del banco de pruebas seleccionado, así como la fecha y la hora en que se cargaron los datos de SCAP en el dispositivo. Consulte Descargue bancos de pruebas desde el archivo.

Importe y modifique bancos de pruebas

Es posible importar y modificar bancos de pruebas desde el repositorio nacional de listas de comprobación según sea necesario.

NOTA: El dispositivo comprueba que el archivo ZIP contenga bancos de pruebas válidos. Si no hay bancos de pruebas válidos, aparece un mensaje de error y el archivo no se carga.

NOTA: El motor predeterminado es el Intérprete de OVAL de MITRE (ovaldi.exe). El dispositivo descargará las actualizaciones de este motor de forma automática cuando Quest certifique y publique nuevas versiones del motor y definiciones de OVAL.

SUGERENCIA: Use un motor personalizado si necesita un control local del motor OVAL o si no desea actualizaciones automáticas para cambiar el motor. El motor personalizado debe ser un archivo ZIP de una carpeta que contenga el ovaldi.exe personalizado y cualquier archivo de configuración necesario para ejecutar el motor. El archivo ZIP reemplaza al archivo de dependencia ovalref.zip en el script de análisis de SCAP. Consulte Vea los archivos XCCDF resueltos.

Aparece un cuadro de diálogo que indica que el archivo del banco de pruebas se está cargando, seguido por la página Detalle del script. Consulte Edición de programas de análisis de SCAP.

Configure programas de SCAP

Puede importar bancos de pruebas o definiciones, y cambiar los ajustes de los análisis de SCAP para lo que debe configurar programas de SCAP.