Оглавление:
- Определение - Что означает расширенный формат описания контрольного списка конфигурации (XCCDF)?
- Techopedia объясняет расширяемый формат описания контрольного списка конфигурации (XCCDF)
Определение - Что означает расширенный формат описания контрольного списка конфигурации (XCCDF)?
Расширяемый формат описания контрольного списка конфигурации (XCCDF) - это формат XML, используемый для указания контрольных списков безопасности, документации по конфигурации и тестов производительности. Он предназначен для поддержки обмена информацией, организационной и ситуационной адаптации, генерации документов, оценки соответствия и тестирования соответствия. Он используется в качестве унифицированного стандарта, так что вышеуказанные документы, параметры конфигурации и файлы могут быть взаимозаменяемыми, что упрощает настройку и замену.
Techopedia объясняет расширяемый формат описания контрольного списка конфигурации (XCCDF)
Формат описания контрольного списка расширяемой конфигурации был разработан Национальным институтом стандартов и технологий (NIST), поскольку перед ним была поставлена задача разработать контрольный список, в котором будут указаны варианты выбора и параметры, минимизирующие риски безопасности, присущие компьютерным аппаратным и программным системам, которые Федеральное правительство, скорее всего, использовать.
XCCDF представляет собой структурированную коллекцию правил конфигурации безопасности, предназначенных для конкретных систем, а сама спецификация была разработана специально для обмена информацией, создания связанных документов, автоматического тестирования соответствия (особенно в отношении безопасности), тестирования соответствия и оценки соответствия. Он также определяет формат и модель данных, используемые для хранения результатов тестирования на соответствие стандартам. Его основная цель - создание единой основы для выражения контрольных показателей, контрольных списков безопасности и других руководств по настройке, а в качестве непосредственного результата способствует широкому распространению передовых методов обеспечения безопасности.
Документы XCCDF используют формат XML и поэтому могут быть проверены или протестированы с использованием анализатора, проверяющего схему XML.
