Xavfsizlikni boshqarish sohasida keyingi yirik narsalar
Siz ularni hech qachon eshitishmagan bo'lishingiz mumkin, ammo xavfsizlikni ta'minlovchi tarkiblarni avtomatlashtirish protokoli (SCAP) - faollashtirilgan vositalar xavfsizlikning zaiflik boshqaruvi va xavfsizlik konfiguratsiyasi nazoratidagi navbatdagi katta narsadir. SCAP Milliy Standartlar va Texnologiyalar Instituti (NIST) va uning sanoatdagi hamkorlari tomonidan ishlab chiqilgan.
SCAP asosan operatsion tizimlar va / yoki ilovalarning qat'iylashtirilgan konfiguratsiyasi bo'lgan NIST tomonidan joylashtirilgan SCAP nazorat ro'yxatlaridan iborat. SCAP nazorat ro'yxati NIST va uning sheriklari OS va ilovalarning "xavfsiz" konfiguratsiyasi bo'lishini aniqladilar.
SCAP nazorat ro'yxati tarkibi skanerlashtirilgan tizimni taqqoslash uchun dastlabki jadval sifatida kompyuterlarni tekshirishi mumkin bo'lgan SCAP-ni qo'llaydigan ko'rish vositalariga o'rnatilishi mumkin. SCAP skanerlashi maqsad tizimida SCAP nazorat ro'yxati standartiga mos kelmaydigan biron-bir sozlamalar yoki yamalar mavjudligini aniqlay oladi.
Ochiq manba va tijorat uchun juda ko'p SCAP-ga asoslangan ko'rish vositasi mavjud. Ushbu vositalar shaxsiy kompyuterlarni bir vaqtning o'zida minglab tizimlarni skanerlashi mumkin bo'lgan korporativ darajadagi vositalarni sinovdan o'tkazish uchun vositalar qatoriga kiradi.
Ushbu sahifa SCAP dunyosiga o'tish nuqtasi bo'lishi uchun mo'ljallangan. Quyidagi SCAP resurslarini tekshirib, o'zingizning sayohatingizni boshlang:
SCAP asoslari
SCAP nima?
NIST ning SCAP Bosh sahifa
SCAP Jamiyati sahifasi
NIST SCAP asboblari sahifasi
SCAP nazorat ro'yxati tarkibi
NIST SCAP Ro'yxat Ro'yxati
Windows 7 xavfsizlik devori SCAP kontenti
Windows Vista SCAP kontenti
SCAP ko'rish asboblari
SCAP Validatsiya Vositalari ro'yxati
ThreatGuard
BigFix
Yadro ta'siri
Fortinet Fortiscan
Open Scap (ochiq manba)