SCAP�̍\���v�f�AXCCDF�i�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`���j�AOVAL�i�Z�L�����e�B��������j�Ƃ��FOpenSCAP�ŐƎ㐫�΍�͂ǂ��ς��H�i3�j�i1/2 �y�[�W�j

�{�A�ڂł́A�O���[�o���X�^���_�[�h�ɂȂ��Ă���uSCAP�v�i�Z�L�����e�B�ݒ苤�ʉ��菇�j�A����т������ɃV�X�e���\����Ǝ㐫�̌������s�����߂�OSS�c�[���uOpenSCAP�v��A���̎��ӂ̋Z�p�A�p��Ȃǂ��Љ��B����́AXCCDF�i�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`���j�AOVAL�i�Z�L�����e�B��������j�ɂ‚��āB

» 2018�N10��18�� 05��00�� ���J
[�ʘa�B�COSS�Z�L�����e�B�Z�p�̉�]

�@OSS�Z�L�����e�B�Z�p�̉�̖ʘa�B�ł��B�{�A�ځuOpenSCAP�ŐƎ�i�������Ⴍ�j���΍�͂ǂ��ς��H�v�ł́A�����I�ɃO���[�o���X�^���_�[�h�́uSCAP�iSecurity Content Automation Protocol�F�Z�L�����e�B�ݒ苤�ʉ��菇�j�v�A����т������ɃV�X�e���\����Ǝ㐫�̌������s�����߂�OSS�i�I�[�v���\�[�X�\�t�g�E�F�A�j�c�[���uOpenSCAP�v��A���̎��ӂ̋Z�p�A�p��Ȃǂ��Љ�Ă��܂��B

�@�A�ڑ�1�����琔��ɂ����āASCAP�̗��j�I�w�i�Ɨp���`�����Ă��܂��B

SCAP�iSecurity Content Automation Protocol�j�̍\���v�f�i�����j

�@SCAP�͌��݁A���L�̂悤�ȗv�f�ō\������Ă��܂��B

  1. CVE�iCommon Vulnerabilities and Exposures�F���ʐƎ㐫���ʎq�j
  2. CVSS�iCommon Vulnerability Scoring System�F���ʐƎ㐫�]���V�X�e���j
  3. CPE�iCommon Platform Enumeration�F���ʃv���b�g�t�H�[���ꗗ�j
  4. CWE�iCommon Weakness Enumeration�F���ʐƎ㐫�^�C�v�j
  5. CCE�iCommon Configuration Enumeration�F���ʃZ�L�����e�B�ݒ�ꗗ�j
  6. XCCDF�ieXtensible Configuration Checklist Description Format�F�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`���j
  7. OVAL�iOpen Vulnerability and Assessment Language�F�Z�L�����e�B��������j

�@����́A�O���̑����ŁAXCCDF��OVAL�����Ă����܂��傤�B

XCCDF�ieXtensible Configuration Checklist Description Format�F�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`���j

�@XCCDF�́A�Z�L�����e�B�Ɋւ���ݒ�̃`�F�b�N���X�g��x���`�}�[�N���h�L�������g�����邽�߂ɍ��肳�ꂽ�AXML�ō\�������ꂽ�t�H�[�}�b�g�ł��B

�@NSA�����S�ƂȂ��ĊJ�����s���A2005�N�Ƀo�[�W����1.0�������[�X����܂����B���̌�A2006�N�ɂ̓o�[�W����1.1�A2011�N�ɂ��č����{�̎x�����󂯂���c���c�̂�MITRE���Ɉڊǂ���ăo�[�W����1.2�ւƃA�b�v�f�[�g����Ă��܂��B

�@XCCDF�Ɋւ��ẮANIST��XCCDF�̃T�C�g���Q�Ƃ���ƁA�d�l��PDF��Scheme�̃t�@�C���Ȃǂ��_�E�����[�h�ł��܂��B�܂��AXCCDF�̊T����IPA�́u�Z�L�����e�B�ݒ�`�F�b�N���X�g�L�q�`��XCCDF�T���v�ɂ�����������܂��B

�@XCCDF�̎d�l�́A�x���_�[�Ɉˑ����Ȃ��I�[�v���ȕW�����t�H�[�}�b�g�ŁA�L�����܂��܂ȃA�v���P�[�V�����̃`�F�b�N���X�g���쐬�ł���悤�ɋK�肳��Ă��܂��B

�@����XCCDF�ɏ]�����`�F�b�N���X�g�̗��p�V�`���G�[�V�����ł����A�Ⴆ�Ή��L�Ȃǂ��������܂��B

  • ����ƊE�̃R���\�[�V�A����������OS�ɑΉ������A�v���P�[�V�����T�[�o�̃Z�L�����e�B�v�������肷��ۂɂ́A�u�A�v���P�[�V���������̐ݒ�v�ƁuOS�ŗL�̐ݒ�v��2��ނ̃`�F�b�N���X�g���쐬����B���[�U�[��OS�ɉ����Ă���2��ނ̃`�F�b�N���X�g���_�E�����[�h���ASCAP�Ɋ�Â��������c�[�����g�p���ă`�F�b�N���X�g�ɏ������Ă��邩�̕]�����s����
  • ��w���A��w�Ƃ��ẴZ�L�����e�B�|���V�[�̗v�������肵�A�u��w�Ƃ��ẴZ�L�����e�B�ݒ�v�Ƃ��ă`�F�b�N���X�g���쐬����B�܂��A�����J���ȂȂǂ̐��{�@�ւ��u�a�@�V�X�e���Ƃ��ẴZ�L�����e�B�ݒ�v�̃`�F�b�N���X�g���쐬����B��w�a�@�́A���́u��w�Ƃ��ẴZ�L�����e�B�ݒ�v�Ɓu�a�@�Ƃ��ẴZ�L�����e�B�ݒ�v�̗����̃`�F�b�N���X�g���_�E�����[�h���ASCAP�Ɋ�Â��������c�[�����g�p���ė����̃`�F�b�N���X�g�ɏ��������V�X�e�����쐬�ł���

XCCDF�ŋL�q�����t�@�C���̍\��

�@XCCDF�ŋL�q�����t�@�C���́A�}1�̂悤�ȗv�f����\������Ă��܂��B�e�v�f�̊֌W�����T�O�I�Ȑ}�ɂ��Ď����Ă��܂��B

�}1

�@�ȉ��A��\�I�ȗv�f�̐����ł��B���ɂ����܂��܂ȗv�f������̂ŁA�ڂ�����NIST��PDF�t�@�C�����Q�Ƃ��Ă��������B

�@��Ƃ��Đ}2�����Ă݂܂��傤�B�}2�͘A�ڑ�1��ŏ�������Fedora�́u/usr/share/xml/scap/ssg/content/�v�ȉ��Ɋ܂܂��ussg-rhel7-xccdf.xml�v�ł��B�}2�̂悤�Ɂuxmlns�v�̂Ƃ��낪�o�[�W������Schema��\���Ă��܂��B

�}2

�EBenchmark

�@<Benchmark �c�c>�́u�c�c�v�����ɂ́A�}1�̂悤�ɁAXCCDF�̃o�[�W��������Schema�̏��Ȃǂ��܂܂�܂��B�x���`�}�[�N�t�@�C���́A����<Benchmark �c�c>��</Benchmark>�̊Ԃ�Item��Profile�ATestResult�Ȃǂ̗v�f���܂�ō\������Ă��܂��B

�@�܂��A<Benchmark �c�c>�ɑ����ӏ��ɂ��̃t�@�C���̏�񂪍ڂ��Ă��܂��B�ustatus�v�̂Ƃ���ŁA���̒�`�t�@�C���̏�ԁiDraft�j�A�utitle�v�̉ӏ����t�@�C���̃^�C�g����\���Ă��܂��B���̑��ɂ����܂��܂ȍ\���v�f������܂��B

�EProfile

�@Profile�ŁA���̃x���`�}�[�N�t�@�C���Ɋ܂܂�Ă���Z�L�����e�B�v������`����Ă��܂��B1�‚̃x���`�}�[�N�t�@�C���ɕ����̃Z�L�����e�B�v������`����Ă��܂��B

�@<Profile id="XXX">�`</Profile>�ň͂܂�Ă���A���ꂼ��͂܂ꂽ���Ń`�F�b�N���X�g������܂��i�}3�j�B

�}3

�ETestResult

�@�e�X�g�����s�����ۂ̏o�͂��������܂�Ă��镔���ł��B������Ɋւ��ẮA���oscap�R�}���h�����s�������ʂ����Ă����ۂɌ�q���܂��B

�ETailoring

�@�񋟂���Ă���t�@�C���̃X�L�������ڂ��J�X�^�}�C�Y�����ۂ́A�J�X�^�}�C�Y���܂܂�镔���ł��B�g�߂ȂƂ���ł́ASCAP-Workbench�Ȃǂœǂݍ��񂾃x���`�}�[�N�t�@�C�����J�X�^�}�C�Y�����ۂɏo�͂���܂��B��������ڍׂɊւ��ẮAoscap�R�}���h�̌��ʂƂƂ��Ɍ�q���܂��B

�@���̃x���`�}�[�N�t�@�C���Ɋ܂܂�Ă���v�f�A���𒲂ׂ�ɂ́A�uoscap info �o�t�@�C���p�v�I�v�V������p���܂��B�����ussg-rhel7-xccdf.xml�v�t�@�C���̏����uoscap info ssg-rhel7-xccdf.xml�v�Ƃ��Č��Ă݂�ƁA�}4�̂悤�ɏ�񂪏o�͂���܂��B

�}4

�@XCCDF�t�@�C���Ɋւ��ẮA����A�ڂ̒��Ŏ��ۂɃT���v����p���ďڂ������Ă����܂��B

�@�@�@�@�@�@ 1|2 ���̃y�[�W��

Copyright © ITmedia, Inc. All Rights Reserved.

'; this.insertTarget = document.querySelector('#cmsBody .subscription') || document.querySelector('#cmsBody .inner'); }; BodyAdIMSWithCCE.prototype = Object.create(BodyAdContent.prototype); BodyAdIMSWithCCE.prototype.activate = function () { refreshGam('InArtSpecialLink'); } // global reference window.itm = itm; //entry point BodyAdEventBase.polyfill(); const bodyAdManager = BodyAdManager.getInstance(); bodyAdManager.addEventListener(BodyAdManager.EVENTS.READY, function (ev) { bodyAdManager.loadAdvertise(); }); bodyAdManager.init(); })();
�X�|���T�[����̂��m�点PR

���ڂ̃e�[�}

Microsoft  WindowsőO2025
AI for GWjAO
[R[h^m[R[h Zg by IT - ITGWjArWlX̒SŊ􂷂gD
Cloud Native Central by IT - XP[uȔ\͂gD
�V�X�e���J���m�E�n�E �y�����i�r�zPR
���Ȃ��ɂ������߂̋L��PR

RSS�ɂ‚���

�A�C�e�B���f�B�AID�ɂ‚���

���[���}�K�W���o�^

��IT�̃��[���}�K�W���́A �������A���ׂĖ����ł��B���Ѓ��[���}�K�W�������w�ǂ��������B