Kazalo:
- Opredelitev - Kaj pomeni razširitveni seznam konfiguracije Opis Format (XCCDF)?
- Techopedia razlaga razširitveni seznam konfiguracije Opis Format (XCCDF)
Opredelitev - Kaj pomeni razširitveni seznam konfiguracije Opis Format (XCCDF)?
Opis Format (XCCDF) je oblika XML, ki se uporablja za določitev varnostnih kontrolnih listov, konfiguracijske dokumentacije in referenčnih vrednosti ter je bila namenjena podpori za izmenjavo informacij, organizacijsko in situacijsko krojenje, ustvarjanje dokumentov, ocenjevanje skladnosti in preverjanje skladnosti. Uporablja se kot poenoten standard, tako da so zgornji dokumenti in konfiguracijske nastavitve in datoteke lahko zamenljivi, kar omogoča enostavno prilagoditev in zamenjavo.
Techopedia razlaga razširitveni seznam konfiguracije Opis Format (XCCDF)
Format opisa opisne razširitvene konfiguracije je razvil Nacionalni inštitut za standarde in tehnologijo (NIST), saj je bil zadolžen za oblikovanje kontrolnega seznama, ki bi določil izbiro možnosti in nastavitve, ki minimizirajo varnostna tveganja, povezana z računalniško strojno in programsko opremo. bo verjetno uporabila zvezna vlada.
XCCDF predstavlja strukturirano zbirko pravil za varnostno konfiguracijo, namenjeno določenim sistemom, sama specifikacija pa je bila zasnovana posebej za izmenjavo informacij, izdelavo povezanih dokumentov, samodejno testiranje skladnosti (zlasti v zvezi z varnostjo), testiranje skladnosti in ocenjevanje skladnosti. Določa tudi obliko in podatkovni model, ki se uporablja za shranjevanje rezultatov testiranja skladnosti z referenčno vrednostjo. Njegov glavni namen je ustvariti enoten temelj za izražanje meril uspešnosti, varnostnih kontrolnih seznamov in drugih smernic za konfiguracijo, kar kot neposreden rezultat spodbuja široko sprejemanje dobrih varnostnih praks.
Dokumenti XCCDF uporabljajo format XML in jih je zato mogoče potrditi ali preizkusiti z uporabo razčlenjevalca shem za preverjanje XML.
