Satura rādītājs:
- Definīcija - ko nozīmē paplašināmas konfigurācijas kontrolsaraksta apraksta formāts (XCCDF)?
- Techopedia izskaidro paplašināmas konfigurācijas kontrolsaraksta apraksta formātu (XCCDF)
Definīcija - ko nozīmē paplašināmas konfigurācijas kontrolsaraksta apraksta formāts (XCCDF)?
Paplašināmas konfigurācijas kontrolsaraksta apraksta formāts (XCCDF) ir XML formāts, ko izmanto, lai norādītu drošības kontrolsarakstus, konfigurācijas dokumentāciju un etalonus, un tas bija paredzēts, lai atbalstītu informācijas apmaiņu, organizatorisko un situācijas pielāgošanu, dokumentu ģenerēšanu, atbilstības vērtēšanu un atbilstības testēšanu. Tas tiek izmantots kā vienots standarts, lai iepriekš minētie dokumenti un konfigurācijas iestatījumi un faili būtu savstarpēji aizstājami, ļaujot tos viegli pielāgot un aizstāt.
Techopedia izskaidro paplašināmas konfigurācijas kontrolsaraksta apraksta formātu (XCCDF)
Paplašināmo konfigurācijas kontrolsaraksta apraksta formātu izstrādāja Nacionālais standartu un tehnoloģijas institūts (NIST), jo tam tika uzdots izveidot kontrolsarakstu, kurā būtu norādītas opciju izvēles un iestatījumi, kas līdz minimumam samazina drošības riskus, kas raksturīgi datoru aparatūrai un programmatūras sistēmām. visticamāk, izmantos federālā valdība.
XCCDF ir strukturētu drošības konfigurācijas noteikumu kolekcija, kas paredzēta noteiktām sistēmām, un pati specifikācija bija īpaši izstrādāta informācijas apmaiņai, saistītu dokumentu ģenerēšanai, automatizētai atbilstības pārbaudei (īpaši attiecībā uz drošību), atbilstības pārbaudei un atbilstības vērtēšanai. Tas arī nosaka formātu un datu modeli, ko izmanto etalona atbilstības pārbaudes rezultātu glabāšanai. Tās galvenais mērķis ir izveidot vienotu pamatu etalonu, drošības kontrolsarakstu un citu konfigurācijas vadlīniju izteikšanai, un tieša rezultāta rezultātā tiek veicināta plaša labās drošības prakses ieviešana.
XCCDF dokumenti izmanto XML formātu, tāpēc tos var validēt vai pārbaudīt, izmantojot XML shēmas validēšanas parsētāju.
