SCAP设置
安全内容自动化协议(SCAP)是一个开放的标准,使自动化管理漏洞和政策合规为一个组织。它依赖于多个开放标准和政策,包括椭圆,CVE CVSS, CPE, FDCC政策。
当您选择SCAP和椭圆形审计模板,您可以修改SCAP设置。
您可以选择Linux (SCAP),Linux(椭圆形),窗口(SCAP),或窗口(椭圆形)。下表描述了每个选项的设置。
| 设置 | 默认值 | 描述 |
|---|---|---|
| Linux (SCAP)或窗口(SCAP) | ||
| SCAP文件 | 没有一个 | 有效的zip文件,它包含完整SCAP内容(XCCDF、椭圆和CPE版本1.0和1.1;DataStream数据版本1.2)。 |
| SCAP版本 | 1.2 | SCAP版本适合SCAP上传文件中的内容。 |
| SCAP数据流ID | 没有一个 | 1.2版本(SCAP)数据流从SCAP XML文件复制ID。 例子:
<位置id = "scap_gov.nist_datastream_USGCB-Windows-7-1.2.3.1.zip" > |
| SCAP基准ID | 没有一个 | 基准的ID,您从SCAP复制XML文件。 例子:
< xccdf:基准id = "xccdf_gov.nist_benchmark_USGCB-Windows-7" > |
| SCAP Profile ID | 没有一个 | 这个概要文件从SCAP XML文件复制ID。 例子:
< xccdf: Profile id = "xccdf_gov.nist_profile_united_states_government_configuration_baseline_version_1.2.3.1" > |
| 椭圆形的结果类型 | 全部结果w /系统的特点 | 你想要的结果文件包括的信息。 结果文件可以是以下类型之一:完整的结果与系统特征,全部结果没有系统特征,或薄的结果。 |
| Linux(椭圆形)或窗口(椭圆形) | ||
| 椭圆的定义文件 | 没有一个 | 一个有效的zip文件,它包含椭圆独立的内容。 |