Kitu kikubwa kijayo katika Usimamizi wa Vulnerability
Huenda haujawahi kusikia juu yao lakini zana za Usalama wa Programu ya Usalama wa Programu ya Usalama (SCAP) ni jambo kubwa zaidi katika udhibiti wa mazingira magumu na kudhibiti udhibiti wa usalama. SCAP ilianzishwa na Taasisi ya Taifa ya Viwango na Teknolojia (NIST) na washirika wake katika sekta.
SCAP kimsingi lina orodha za ukaguzi za SCAP zilizosimamiwa na NIST ambazo zinajumuishwa mifumo ya mifumo ya uendeshaji na / au programu. Orodha ya SCAP ina kile ambacho NIST na washirika wake wameamua kuwa "salama" mageuzi ya OSes na programu.
Maudhui ya orodha ya SCAP yanaweza kupakiwa kwenye zana za skanning zilizowezeshwa za SCAP ambazo zinaweza kupima kompyuta kwa kutumia orodha kama msingi ili kulinganisha mfumo unaohesabiwa. Scan ya SCAP inaweza kufunua ikiwa kuna mipangilio yoyote au patches kwenye mfumo wa lengo ambazo hazifikia kiwango cha cheti cha SCAP.
Kuna mengi ya zana za skanning zilizowezeshwa za SCAP zinazopatikana chanzo na kibiashara. Zana hizi zana mbalimbali za kupima PC za kibinafsi kwa zana za kiwango cha biashara ambazo zinaweza kusanisha maelfu ya mifumo kwa wakati mmoja.
Ukurasa huu unalenga kuwa hatua ya kuruka kwenye ulimwengu wa SCAP. Pleas kuanza safari yako kwa kuangalia nje rasilimali SCAP hapa chini:
Sifa za msingi za SCAP
Nini SCAP?
NIST ya SCAP Ukurasa Kuu
Ukurasa wa Jumuiya ya SCAP
Ukurasa wa NIST SCAP Tools
Orodha ya Utafutaji wa SCAP
NIST SCAP Orodha ya Ufuatiliaji
Windows 7 Firewall SCAP Maudhui
Vista ya Windows Vista SCAP
Vifaa vya kuhesabu SCAP
Orodha ya Vifaa vya Valid Validation
Tishio
BigFix
Impact Core
Fortinet Fortiscan
Fungua Scap (chanzo wazi)