Turinys:
- Apibrėžimas - ką reiškia išplėstinis konfigūracijos kontrolinio sąrašo aprašymo formatas (XCCDF)?
- „Techopedia“ paaiškina išplėstinės konfigūracijos kontrolinio sąrašo aprašymo formatą (XCCDF)
Apibrėžimas - ką reiškia išplėstinis konfigūracijos kontrolinio sąrašo aprašymo formatas (XCCDF)?
Išplečiamas konfigūracijos kontrolinio sąrašo aprašymo formatas (XCCDF) yra XML formatas, naudojamas apibrėžti saugos kontrolinius sąrašus, konfigūracijos dokumentus ir etalonus. Jis buvo skirtas keistis informacija, organizaciniu ir situacijų pritaikymu, dokumentų generavimu, atitikties įvertinimu ir atitikties testavimu. Jis naudojamas kaip bendras standartas, kad aukščiau išvardintus dokumentus ir konfigūracijos parametrus bei failus būtų galima pakeisti, kad būtų galima lengvai juos pritaikyti ir pakeisti.
„Techopedia“ paaiškina išplėstinės konfigūracijos kontrolinio sąrašo aprašymo formatą (XCCDF)
Išplečiamo konfigūracijos kontrolinio sąrašo aprašo formatą sukūrė Nacionalinis standartų ir technologijos institutas (NIST), nes jam buvo pavesta sukurti kontrolinį sąrašą, kuriame būtų pateikiami pasirinkimo variantai ir parametrai, kurie sumažintų saugumo riziką, būdingą kompiuterio aparatinei ir programinei sistemoms, kurioms greičiausiai pasinaudos federalinė vyriausybė.
XCCDF yra struktūrizuotas saugumo konfigūracijos taisyklių rinkinys, skirtas konkrečioms sistemoms, o pati specifikacija buvo specialiai sukurta keitimuisi informacija, susijusių dokumentų generavimui, automatizuotam atitikties tikrinimui (ypač susijusiam su saugumu), atitikties testavimui ir atitikties įvertinimui. Tai taip pat apibrėžia formatą ir duomenų modelį, naudojamą atitikties etalonų bandymų rezultatams saugoti. Pagrindinis jos tikslas yra sukurti vienodą etalonų, saugumo kontrolinių sąrašų ir kitų konfigūravimo gairių išraiškos pagrindą ir dėl to tiesiogiai skatina plačiai taikyti gerą saugumo praktiką.
XCCDF dokumentai naudoja XML formatą, todėl juos galima patvirtinti arba išbandyti naudojant XML schemą patvirtinantį analizatorių.
