Öryggis efni sjálfvirkni bókun (SCAP) Tools

The Next Big Thing í varnarleysi stjórnun

Þú hefur kannski aldrei heyrt um þau en öryggis efni sjálfvirkni bókun (SCAP) virkt verkfæri eru næsta stór hlutur í stjórnun varnarleysi og öryggisstillingar stjórn. SCAP var byrjað af National Institute of Standards and Technology (NIST) og samstarfsaðilum þess í iðnaði.

SCAP samanstendur aðallega af NIST-hýst SCAP tékklistum sem eru herðaðar stillingar stýrikerfa og / eða forrita. SCAP tékklistinn inniheldur hvaða NIST og samstarfsaðilar þess hafa ákveðið að vera "örugg" stillingar OSes og forrita.

SCAP tékklistin innihald er hægt að hlaða inn í SCAP-virkt skönnunartól sem getur skanna tölvur með tékklistanum sem grunnatriði til að bera saman kerfið sem skannaðar eru. SCAP skönnunin getur leitt í ljós hvort einhverjar stillingar eða plástra á miðunarkerfi sem eru ekki undir SCAP tékklistastaðlinum.

Það eru mörg SCAP-virkt skönnunartól sem eru bæði opin og auglýsing. Þessi verkfæri eru mismunandi verkfæri til að prófa einstök tölvur til fyrirtækja á tækjabúnaði sem geta skannað þúsundir kerfa í einu.

Þessi síða er ætlað að vera stökk af stigi í heim SCAP. Tilfinningar byrja ferð þína með því að skoða SCAP auðlindirnar hér fyrir neðan:

SCAP Basics

Hvað er SCAP?
NIST er SCAP Aðalsíða
SCAP Community Page
NIST SCAP Verkfæri

SCAP tékklisti efni

NIST SCAP Checklist Repository
Windows 7 Firewall SCAP Content
Windows Vista SCAP Content

SCAP Skönnun Verkfæri

SCAP Validation Tools List
ThreatGuard
BigFix
Kjarnaáhrif
Fortinet Fortiscan
Open Scap (opinn uppspretta)