സെക്യൂരിറ്റി കണ്ടന്റ് ഓട്ടോമേഷൻ പ്രോട്ടോക്കോൾ (എസ്സിഎപി) ടൂളുകൾ

വൾനറബിലിറ്റി മാനേജ്മെന്റിലെ അടുത്ത ബിഗ് തിംഗ്

നിങ്ങൾക്കത് കേട്ടിട്ടുണ്ടാകില്ല പക്ഷെ സുരക്ഷ ഉള്ളടക്ക ഓട്ടോമേഷൻ പ്രോട്ടോക്കോൾ (എസ്സിഎപി) -ഉപകരണ ഉപാധികൾ കുഴപ്പത്തിലുളള മാനേജ്മെന്റിലും സുരക്ഷ ക്രമീകരണ നിയന്ത്രണത്തിലും അടുത്ത വലിയ കാര്യമാണ്. നാഷണൽ ഇൻസ്റ്റിറ്റ്യൂട്ട് ഓഫ് സ്റ്റാൻഡേർഡ്സ് ആൻഡ് ടെക്നോളജി (എൻഐഎസ്റ്റി), വ്യവസായ രംഗത്തെ അതിന്റെ പങ്കാളികൾ എന്നിവയാണ് എസ്സിഎപി ആരംഭിച്ചത്.

എസ്സിഎപി പ്രധാനമായും എൻഐഎസ്ഐ ഹോസ്റ്റ് ചെയ്ത എസ്സിഎപി ചെക്ക്ലിസ്റ്റുകൾ ഉൾക്കൊള്ളുന്നു, ഇവ പ്രവർത്തനരീതികളും കൂടാതെ / അല്ലെങ്കിൽ പ്രയോഗങ്ങളുടെ കഠിനവും. NIST ഉം അതിന്റെ പങ്കാളികളും OS കൾക്കും ആപ്ലിക്കേഷനുകൾക്കും "സുരക്ഷിത" കോൺഫിഗറേഷനുകളാണെന്ന് നിശ്ചയിച്ചിട്ടുള്ളത് SCAP ചെക്ക്ലിസ്റ്റിൽ.

SCAP- പ്രവർത്തനക്ഷമമാക്കിയ സ്കാനിംഗ് ടൂളുകളിലേക്ക് SCAP ചെക്ക്ലിസ്റ്റ് ഉള്ളടക്കങ്ങൾ കയറ്റാൻ കഴിയും, അത് സ്കാൻ ചെയ്യപ്പെടുന്ന സിസ്റ്റം താരതമ്യപ്പെടുത്താൻ ചെക്ക്ലിസ്റ്റായി ഒരു കമ്പ്യൂട്ടർ സ്കാൻ ചെയ്യുക. എസ്സിഎപി ചെക്ക്ലിസ്റ്റ് നിലവാരത്തിൽ നിലവിലില്ലാത്ത സിസ്റ്റത്തിൽ ഏതെങ്കിലും സജ്ജീകരണങ്ങൾ അല്ലെങ്കിൽ പാച്ചുകൾ ഉണ്ടെങ്കിൽ എസ്സിഎപി സ്കാൻ വെളിപ്പെടുത്തുന്നു.

ഓപ്പൺ സോഴ്സിലും വാണിജ്യത്തിലും ലഭ്യമായ നിരവധി എസ്സിഎപി-പ്രവർത്തനക്ഷമമാക്കിയ സ്കാനിംഗ് ടൂളുകൾ ഉണ്ട്. ഒരേസമയം ആയിരക്കണക്കിന് സിസ്റ്റങ്ങൾ സ്കാൻ ചെയ്യുന്നതിനുള്ള എന്റർപ്രൈസ് ലെവൽ ടൂളുകളിലേക്ക് വ്യക്തിഗത കമ്പ്യൂട്ടറുകൾ പരിശോധിക്കുന്നതിനുള്ള ഉപകരണങ്ങളാണ് ഈ ടൂളുകൾ.

ഈ പേജ് SCAP ന്റെ ലോകത്തിലേക്ക് ഒരു ജംബിംഗ് പോയിന്റ് ആയിരിക്കാനാണ് ഉദ്ദേശിക്കുന്നത്. താഴെയുള്ള SCAP ഉറവിടങ്ങൾ പരിശോധിച്ചുകൊണ്ട് നിങ്ങളുടെ യാത്ര ആരംഭിക്കുക:

എസ്സിഎപി ബേസിക്സ്

എന്താണ് SCAP?
NIST ന്റെ SCAP പ്രധാന പേജ്
എസ്സിഎപി കമ്മ്യൂണിറ്റി പേജ്
NIST SCAP ഉപകരണങ്ങൾ പേജ്

എസ്സിഎപി ചെക്ക്ലിസ്റ്റ് ഉള്ളടക്കം

NIST SCAP ചെക്ക്ലിസ്റ്റ് റിപോസറ്ററി
വിൻഡോസ് 7 ഫയർവോൾ എസ്സിഎപി ഉള്ളടക്കം
Windows Vista SCAP ഉള്ളടക്കം

എസ്സിഎപി സ്കാനിംഗ് ടൂളുകൾ

എസ്സിഎപ്പ് മൂല്യനിർണ്ണയ ഉപകരണങ്ങളുടെ പട്ടിക
ട്രീറ്റ്ഗാർഡ്
ബിഗ്ഫിക്സ്
കോർ ഇംപാക്റ്റ്
ഫോർട്ടിനെറ്റ് ഫോർട്ടിസ്കാൻ
ഓപ്പൺ സ്കപ്പ് തുറക്കുക (ഓപ്പൺ സോഴ്സ്)