SCAP
Security Content Automation Protocol
SCAP — семейство открытых спецификаций для машиночитаемого описания уязвимостей, конфигураций и результатов проверок соответствия требованиям безопасности.
SCAP — набор взаимосвязанных спецификаций, предназначенных для стандартизированного обмена данными об уязвимостях, платформах, настройках и результатах оценки защищённости. Он задаёт форматы контента и идентификаторы, а не конкретный сканер или обязательный набор правил.
В экосистеме SCAP применяются, в частности, XCCDF для описания профилей и правил, OVAL для технических проверок, CPE для идентификации платформ и CVE для идентификаторов известных уязвимостей. Совместимость зависит от того, какие спецификации и версии поддерживают конкретные генератор контента и средство оценки.
SCAP используют для автоматизации проверок конфигурации, инвентаризации и отчётности о соответствии политикам безопасности. Он отличается от OpenSCAP: SCAP определяет стандарты представления и обмена данными, а OpenSCAP предоставляет программные средства для обработки части такого контента.
Синонимы и варианты написания:
Протокол автоматизации содержимого безопасности
Просмотров: 12