የደህንነት ይዘት አውቶሜሽን ፕሮቶኮል (SCAP) መሣሪያዎች

የቫይኒየር ማኔጅመንት ውስጥ የሚቀጥለው ታላቁ ነገር

ስለእነሱ ምንም ሰምተው አያውቁም ይሆናል ነገር ግን የደህንነት ይዘት አውቶሜትር ፕሮቶኮል (SCAP) -የተነዱ መሳሪያዎች በተጋላጭነት አስተዳደር እና የደህንነት ውቅር መቆጣጠሪያ ውስጥ ቀጣዩ ትልቅ ነገር ናቸው. SCAP የተጀመረው በብሔራዊ ደረጃዎች እና ቴክኖልጂ ተቋም (NIST) እና በኢንዱስትሩ ውስጥ ባልደረባዎች ነው.

SCAP በዋናነት በ NIST በሚያስተናግዳቸው የ SCAP የማረጋገጫ ዝርዝሮች ውስጥ የተዘረዘሩ የኦፐሬቲንግ ስርዓተ ክወናዎች እና / ወይም ትግበራዎች ውቅረዎች ናቸው. የ SCAP መቆጣጠሪያ ዝርዝር NIST እና አጋሮቹ "አስተማማኝ" ስርዓተ ክወናዎች እና አፕሊኬሽኖች እንዲሆኑ ወስነዋል.

የ SCAP መቆጣጠሪያ ዝርዝር ይዘቱ በ SCAP የነቁትን የክትትል መሳሪያዎች ሊጫኑ ይችላሉ, ስካንሲው የተቃኘውን ማነፃፀር ለማነጻጸር በመነሻው ዝርዝር መሰረት ኮምፒተርዎችን ሊቃኙ ይችላሉ. የ SCAP ምርመራው በሲቢክት ቁጥጥር ስርዓት ውስጥ ያልተካተቱ ማንኛውም ቅንጅቶች ወይም ቅርፀቶች ካሉ ሊያሳውቅ ይችላል.

ሁለቱም SCAP የነቁ የኦፕሬሽንን የመሳሪያ መሳሪያዎች ሁለቱም ክፍት ምንጭ እና የንግድ ናቸው. እነዚህ መሳሪያዎች በግለሰብ ኮምፒዩተሮች አማካኝነት በየክፍለ-ጊዜው በሺዎች የሚቆጠሩ ስርዓቶችን ለመፈተሽ የሚችሉ የድርጅት መሳሪያዎችን ለመሞከር የሚረዱ መሳሪያዎችን ይለያያሉ.

ይህ ገጽ የ SCAP ዓለም ላይ መዝለፋ ነጥብ እንዲሆን የታቀደ ነው. ትዕዛዝ ከታች ያሉትን SCAP መርጃዎች በመከተል ጉዞዎን ይጀምሩት-

SCAP መሠረታዊ ነገሮች

SCAP ምንድን ነው?
NIST's SCAP ዋና ገጽ
የ SCAP ማህበረሰብ ገጽ
የ NIST SCAP Tools ገጽ

የ SCAP መቆጣጠሪያ ዝርዝር ይዘት

NIST SCAP Checklist Repository
Windows 7 Firewall SCAP ይዘት
Windows Vista SCAP ይዘት

SCAP ቃኚዎች መሣሪያዎች

የ SCAP ማረጋገጫ መሳሪያዎች ዝርዝር
ThreatGuard
BigFix
ዋና ተጽዕኖ
Fortinet Fortiscan
ክፍት ስፋት (ክፍት ምንጭ)