Indholdsfortegnelse:
- Definition - Hvad betyder udvidbar konfigurationsliste beskrivelse format (XCCDF)?
- Techopedia forklarer udvidbar konfigurationsliste Beskrivelse Format (XCCDF)
Definition - Hvad betyder udvidbar konfigurationsliste beskrivelse format (XCCDF)?
XCCDF er et XML-format, der bruges til at specificere sikkerhedstjeklister, konfigurationsdokumentation og benchmarks, og var beregnet til at understøtte udveksling af information, organisatorisk og situationelt skræddersyet, dokumentgenerering, compliance-score og overensstemmelsestest. Det bruges som en samlet standard, så ovennævnte dokumenter og konfigurationsindstillinger og filer kan udskiftes, hvilket muliggør nem tilpasning og udskiftning.
Techopedia forklarer udvidbar konfigurationsliste Beskrivelse Format (XCCDF)
Extensible Configuration Checklist Description Description Format blev udviklet af National Institute of Standards and Technology (NIST), da det fik til opgave at udvikle en checkliste, der ville angive valg af indstillinger og indstillinger, der minimerer de sikkerhedsrisici, der er forbundet med den computerhardware og softwaresystemer, som føderale regering vil sandsynligvis bruge.
XCCDF repræsenterer en struktureret samling af sikkerhedskonfigurationsregler beregnet til specifikke systemer, og selve specifikationen blev designet specielt til informationsudveksling, generering af relaterede dokumenter, automatiseret overensstemmelsestest (især i relation til sikkerhed), overensstemmelsestest og compliance-score. Det definerer også formatet og datamodellen, der bruges til at gemme resultaterne af benchmark compliance-testen. Dets hovedformål er at skabe et ensartet fundament til at udtrykke benchmarks, sikkerhedstjeklister og anden konfigurationsvejledning, og som et direkte resultat fremmer den udbredte anvendelse af god sikkerhedspraksis.
XCCDF-dokumenter bruger XML-format og kan derfor valideres eller testes ved hjælp af en XML-skemavalidering af parser.
