Security Content Automation Protocol - Versionsgeschichte

Mfeilner: Link zu Schwachstellenmanagement eingefügt

2023-12-20T16:55:42Z

Link zu Schwachstellenmanagement eingefügt

← Nächstältere Version		Version vom 20. Dezember 2023, 18:55 Uhr
Zeile 2:		Zeile 2:

	== Zweck ==		== Zweck ==
	Das Security Content Automation Protocol (SCAP), ausgesprochen „ess-kap“, kombiniert eine Reihe von offenen Standards, die verwendet werden, um Software-Fehler und Konfigurationsprobleme in Bezug auf Sicherheit darzustellen. Sie messen Systeme, um Schwachstellen zu finden, und bieten Methoden, um mögliche Auswirkungen zu bewerten. Es ist eine Methode zum Einsatz offener Standards für die automatisierte Auswertung von Schwachstellenmanagement, Datenerfassung und Einhaltung der Regeln. SCAP definiert, wie die folgenden Standards (bezeichnet als SCAP-Komponenten) kombiniert sind:		Das Security Content Automation Protocol (SCAP), ausgesprochen „ess-kap“, kombiniert eine Reihe von offenen Standards, die verwendet werden, um Software-Fehler und Konfigurationsprobleme in Bezug auf Sicherheit darzustellen. Sie messen Systeme, um Schwachstellen zu finden, und bieten Methoden, um mögliche Auswirkungen zu bewerten. Es ist eine Methode zum Einsatz offener Standards für die automatisierte Auswertung von [[Schwachstellenmanagement]], Datenerfassung und Einhaltung der Regeln. SCAP definiert, wie die folgenden Standards (bezeichnet als SCAP-Komponenten) kombiniert sind:

	=== SCAP-Komponenten ===		=== SCAP-Komponenten ===

93.41.175.244: The orginally linked page http://cce.mitre.org/ links to the new one

2022-05-26T12:07:58Z

The orginally linked page http://cce.mitre.org/ links to the new one

← Nächstältere Version		Version vom 26. Mai 2022, 14:07 Uhr
Zeile 6:		Zeile 6:
	=== SCAP-Komponenten ===		=== SCAP-Komponenten ===
	* [[Common Vulnerabilities and Exposures]] [http://cve.mitre.org/ (CVE)]		* [[Common Vulnerabilities and Exposures]] [http://cve.mitre.org/ (CVE)]
	* [~~http~~://~~cce~~.~~mitre~~.~~org~~/ Common Configuration Enumeration (CCE)]		* [https://ncp.nist.gov/cce/index Common Configuration Enumeration (CCE)]
	* [http://scap.nist.gov/specifications/cpe/ Common Platform Enumeration (CPE)]		* [http://scap.nist.gov/specifications/cpe/ Common Platform Enumeration (CPE)]
	* [http://www.first.org/cvss/ Common Vulnerability Scoring System (CVSS)]		* [http://www.first.org/cvss/ Common Vulnerability Scoring System (CVSS)]

2001:470:6D:5E1:76D4:35FF:FEB7:8ECD: Vergessene Übersetzung aus dem englischen korrigiert

2019-02-02T18:38:56Z

Vergessene Übersetzung aus dem englischen korrigiert

← Nächstältere Version		Version vom 2. Februar 2019, 20:38 Uhr
Zeile 11:		Zeile 11:
	* [[Extensible Configuration Checklist Description Format]] [http://scap.nist.gov/specifications/xccdf/ (XCCDF)]		* [[Extensible Configuration Checklist Description Format]] [http://scap.nist.gov/specifications/xccdf/ (XCCDF)]
	* [[Open Vulnerability and Assessment Language]] [http://oval.mitre.org/ (OVAL)]		* [[Open Vulnerability and Assessment Language]] [http://oval.mitre.org/ (OVAL)]

	Starting with SCAP version 1.1
			Ab SCAP Version 1.1
	* [http://scap.nist.gov/specifications/ocil/ Open Checklist Interactive Language (OCIL) Version 2.0]		* [http://scap.nist.gov/specifications/ocil/ Open Checklist Interactive Language (OCIL) Version 2.0]

	Starting with SCAP version 1.2
			Ab SCAP Version 1.2
	* [http://scap.nist.gov/specifications/ai/ Asset Identification]		* [http://scap.nist.gov/specifications/ai/ Asset Identification]
	* [http://scap.nist.gov/specifications/arf/ Asset Reporting Format (ARF)]		* [http://scap.nist.gov/specifications/arf/ Asset Reporting Format (ARF)]

Williwilli: Klammern korrigiert | Klammerfehler - Helfer gesucht

2014-03-27T07:01:44Z

Klammern korrigiert | Klammerfehler - Helfer gesucht

← Nächstältere Version		Version vom 27. März 2014, 09:01 Uhr
Zeile 23:		Zeile 23:

	== SCAP Validation Program ==		== SCAP Validation Program ==

	Sicherheitsprogramme, die vom [[National Institute of Standards and Technology\|NIST]] beaufsichtigt werden, haben ihren Fokus auf der Zusammenarbeit mit der Regierung und der Industrie im Bereich sichere Systeme und Netzwerke. Dafür werden Security Assessment Tools, Techniken, Dienstleistungen und Unterstützung von Programmen für Test, Evaluierung und Validierung gefördert. Folgende Bereiche werden adressiert:		Sicherheitsprogramme, die vom [[National Institute of Standards and Technology\|NIST]] beaufsichtigt werden, haben ihren Fokus auf der Zusammenarbeit mit der Regierung und der Industrie im Bereich sichere Systeme und Netzwerke. Dafür werden Security Assessment Tools, Techniken, Dienstleistungen und Unterstützung von Programmen für Test, Evaluierung und Validierung gefördert. Folgende Bereiche werden adressiert:
	* Entwicklung und Pflege der Metriken		* Entwicklung und Pflege der Metriken
Zeile 34:		Zeile 33:
	* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden		* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden

	Unabhängige Prüfstellen<ref>[http://nvd.nist.gov/scapproducts.cfm#scap_labs Accredited Independent SCAP Testing Laboratories]</ref> sichern dem Anwender, dass das Produkt den NIST-Spezifikationen entspricht. Die SCAP-Standards können sehr komplex sein, und mehrere Konfigurationen müssen für jede Komponente und Funktion getestet werden, um sicherzustellen, dass das Produkt die Anforderungen erfüllt. Durch das [[National Voluntary Laboratory Accreditation Program]] (NVLAP)) akkreditierte Prüfstellen bieten die Gewissheit, dass Produkte gründlich überprüft wurden und den Anforderungen entsprechen.		Unabhängige Prüfstellen<ref>[http://nvd.nist.gov/scapproducts.cfm#scap_labs Accredited Independent SCAP Testing Laboratories]</ref> sichern dem Anwender, dass das Produkt den NIST-Spezifikationen entspricht. Die SCAP-Standards können sehr komplex sein, und mehrere Konfigurationen müssen für jede Komponente und Funktion getestet werden, um sicherzustellen, dass das Produkt die Anforderungen erfüllt. Durch das [[National Voluntary Laboratory Accreditation Program]] (NVLAP) akkreditierte Prüfstellen bieten die Gewissheit, dass Produkte gründlich überprüft wurden und den Anforderungen entsprechen.

	Ein Kunde, der den Anforderungen des [[Federal Information Security Management Act von 2002\|FISMA]] unterworfen ist oder Produkte verwenden will, die nach dem SCAP-Standard durch eine unabhängige Prüfstelle getestet und validiert wurden, sollten die Website der SCAP-validierten Produkte<ref>[http://nvd.nist.gov/scapproducts.cfm Website der SCAP-validierten Produkte]</ref> besuchen, um den Status des Produkts zu überprüfen.		Ein Kunde, der den Anforderungen des [[Federal Information Security Management Act von 2002\|FISMA]] unterworfen ist oder Produkte verwenden will, die nach dem SCAP-Standard durch eine unabhängige Prüfstelle getestet und validiert wurden, sollten die Website der SCAP-validierten Produkte<ref>[http://nvd.nist.gov/scapproducts.cfm Website der SCAP-validierten Produkte]</ref> besuchen, um den Status des Produkts zu überprüfen.

Wikinger08: /* SCAP Validation Program */

2013-05-06T09:13:32Z

SCAP Validation Program

← Nächstältere Version		Version vom 6. Mai 2013, 11:13 Uhr
Zeile 34:		Zeile 34:
	* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden		* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden

	Unabhängige Prüfstellen<ref>[http://nvd.nist.gov/scapproducts.cfm#scap_labs Accredited Independent SCAP Testing ~~Laboratori~~]</ref> sichern dem Anwender, dass das Produkt den NIST-Spezifikationen entspricht. Die SCAP-Standards können sehr komplex sein, und mehrere Konfigurationen müssen für jede Komponente und Funktion getestet werden, um sicherzustellen, dass das Produkt die Anforderungen erfüllt. Durch das [[National Voluntary Laboratory Accreditation Program]] (NVLAP)) akkreditierte Prüfstellen bieten die Gewissheit, dass Produkte gründlich überprüft wurden und den Anforderungen entsprechen.		Unabhängige Prüfstellen<ref>[http://nvd.nist.gov/scapproducts.cfm#scap_labs Accredited Independent SCAP Testing Laboratories]</ref> sichern dem Anwender, dass das Produkt den NIST-Spezifikationen entspricht. Die SCAP-Standards können sehr komplex sein, und mehrere Konfigurationen müssen für jede Komponente und Funktion getestet werden, um sicherzustellen, dass das Produkt die Anforderungen erfüllt. Durch das [[National Voluntary Laboratory Accreditation Program]] (NVLAP)) akkreditierte Prüfstellen bieten die Gewissheit, dass Produkte gründlich überprüft wurden und den Anforderungen entsprechen.

	Ein Kunde, der den Anforderungen des [[Federal Information Security Management Act von 2002\|FISMA]] unterworfen ist oder Produkte verwenden will, die nach dem SCAP-Standard durch eine unabhängige Prüfstelle getestet und validiert wurden, sollten die Website der SCAP-validierten Produkte<ref>[http://nvd.nist.gov/scapproducts.cfm Website der SCAP-validierten Produkte]</ref> besuchen, um den Status des Produkts zu überprüfen.		Ein Kunde, der den Anforderungen des [[Federal Information Security Management Act von 2002\|FISMA]] unterworfen ist oder Produkte verwenden will, die nach dem SCAP-Standard durch eine unabhängige Prüfstelle getestet und validiert wurden, sollten die Website der SCAP-validierten Produkte<ref>[http://nvd.nist.gov/scapproducts.cfm Website der SCAP-validierten Produkte]</ref> besuchen, um den Status des Produkts zu überprüfen.

Wikinger08: Typos, Linkfixes

2013-05-06T09:12:04Z

Typos, Linkfixes

← Nächstältere Version		Version vom 6. Mai 2013, 11:12 Uhr
Zeile 1:		Zeile 1:
	Das '''Security Content Automation Protocol''' ('''SCAP''') ist eine Methode für die Verwendung bestimmter Standards zur automatisierten Vulnerability-Management-, Mess-und Policy-Compliance Auswertung ~~zu ermöglichen~~ (z.B. [[FISMA]] Compliance). Die [[National Vulnerability Database]] (NVD) ist das Content-Repository der US-Regierung für SCAP.		Das '''Security Content Automation Protocol''' ('''SCAP''') ist eine Methode für die Verwendung bestimmter Standards zur automatisierten Vulnerability-Management-, Mess- und Policy-Compliance-Auswertung (z. B. [[FISMA]] Compliance). Die [[National Vulnerability Database]] (NVD) ist das Content-Repository der US-Regierung für SCAP.

	== Zweck ==		== Zweck ==
	~~Die~~ Security Content Automation Protocol (SCAP), ausgesprochen ~~"ess~~-~~kap"~~, kombiniert eine Reihe von offenen Standards die verwendet werden um Software-Fehler und Konfigurationsprobleme in Bezug auf Sicherheit darzustellen. Sie messen Systeme um Schwachstellen zu finden, und bieten Methoden um mögliche Auswirkungen zu bewerten. Es ist eine Methode zum Einsatz offener Standards für die automatisierte Auswertung von Schwachstellenmanagement, Datenerfassung und Einhaltung der Regeln. SCAP definiert, wie die folgenden Standards (bezeichnet als SCAP 'Komponenten') kombiniert sind:		Das Security Content Automation Protocol (SCAP), ausgesprochen „ess-kap“, kombiniert eine Reihe von offenen Standards, die verwendet werden, um Software-Fehler und Konfigurationsprobleme in Bezug auf Sicherheit darzustellen. Sie messen Systeme, um Schwachstellen zu finden, und bieten Methoden, um mögliche Auswirkungen zu bewerten. Es ist eine Methode zum Einsatz offener Standards für die automatisierte Auswertung von Schwachstellenmanagement, Datenerfassung und Einhaltung der Regeln. SCAP definiert, wie die folgenden Standards (bezeichnet als SCAP-Komponenten) kombiniert sind:

	=== SCAP Komponenten ===		=== SCAP-Komponenten ===
	* [[Common Vulnerabilities and Exposures]] [http://cve.mitre.org/ (CVE)]		* [[Common Vulnerabilities and Exposures]] [http://cve.mitre.org/ (CVE)]
	* [http://cce.mitre.org/ Common Configuration Enumeration (CCE)]		* [http://cce.mitre.org/ Common Configuration Enumeration (CCE)]
Zeile 19:		Zeile 19:
	* [http://scap.nist.gov/specifications/tmsad/ Trust Model for Security Automation Data (TMSAD)]		* [http://scap.nist.gov/specifications/tmsad/ Trust Model for Security Automation Data (TMSAD)]

	=== SCAP Checklisten ===		=== SCAP-Checklisten ===
	SCAP Checklisten normieren und automatisieren die Abbildung von Sicherheitsmaßnahmen wie [[NIST Special Publication 800-53]] (SP 800-53) auf die Konfiguration von Systemen. Die aktuelle Version von SCAP soll die initiale Bewertung und fortlaufende Überwachung von Sicherheitseinstellungen und der entsprechenden Sicherheitsmaßnahmen durchführen. Zukünftige Versionen werden wahrscheinlich die automatisierte Umsetzung und Änderung der Sicherheitseinstellungen von Sicherheitsmaßnahmen standardisieren. Auf diese Weise trägt SCAP zur Umsetzung, Bewertung und Überwachung Schritte des NIST Risk Management Framework. Dementsprechend ist SCAP ein integraler Bestandteil des NIST [http://csrc.nist.gov/groups/SMA/fisma/ FISMA] ~~Projekts.~~		SCAP-Checklisten normieren und automatisieren die Abbildung von Sicherheitsmaßnahmen wie [[NIST Special Publication 800-53]] (SP 800-53) auf die Konfiguration von Systemen. Die aktuelle Version von SCAP soll die initiale Bewertung und fortlaufende Überwachung von Sicherheitseinstellungen und der entsprechenden Sicherheitsmaßnahmen durchführen. Zukünftige Versionen werden wahrscheinlich die automatisierte Umsetzung und Änderung der Sicherheitseinstellungen von Sicherheitsmaßnahmen standardisieren. Auf diese Weise trägt SCAP zur Umsetzung, Bewertung und Überwachung Schritte des NIST Risk Management Framework. Dementsprechend ist SCAP ein integraler Bestandteil des NIST-FISMA-Projekts.<ref>[http://csrc.nist.gov/groups/SMA/fisma/ FISMA]</ref>

	== SCAP Validation Program ==		== SCAP Validation Program ==

	Sicherheitsprogramme, die vom [[National Institute of Standards and Technology \| NIST]] beaufsichtigt werden, haben ihren Fokus auf der Zusammenarbeit mit der Regierung und der Industrie im Bereich sichere Systeme und Netzwerke. Dafür werden Security Assessment Tools, Techniken, Dienstleistungen und Unterstützung von Programmen für Test, Evaluierung und Validierung gefördert. Folgende Bereiche werden adressiert:		Sicherheitsprogramme, die vom [[National Institute of Standards and Technology\|NIST]] beaufsichtigt werden, haben ihren Fokus auf der Zusammenarbeit mit der Regierung und der Industrie im Bereich sichere Systeme und Netzwerke. Dafür werden Security Assessment Tools, Techniken, Dienstleistungen und Unterstützung von Programmen für Test, Evaluierung und Validierung gefördert. Folgende Bereiche werden adressiert:
	* Entwicklung und Pflege der Metriken		* Entwicklung und Pflege der Metriken
	* Bewertungskriterien und Evaluierungsmethoden für IT-Sicherheit		* Bewertungskriterien und Evaluierungsmethoden für IT-Sicherheit
Zeile 34:		Zeile 34:
	* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden		* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden

	[http://nvd.nist.gov/scapproducts.cfm # scap_labs ~~Unabhängige~~ ~~Prüfstellen~~] sichern dem Anwender, dass das Produkt den NIST Spezifikationen entspricht. Die SCAP Standards können sehr komplex sein und mehrere Konfigurationen müssen für jede Komponente und Funktion getestet werden, um sicherzustellen, dass das Produkt die Anforderungen erfüllt. Durch [[National Voluntary Laboratory Accreditation Program]] (NVLAP)) akkreditierte Prüfstellen bieten die Gewissheit, dass Produkte gründlich überprüft wurden und den Anforderungen entsprechen.		Unabhängige Prüfstellen<ref>[http://nvd.nist.gov/scapproducts.cfm#scap_labs Accredited Independent SCAP Testing Laboratori]</ref> sichern dem Anwender, dass das Produkt den NIST-Spezifikationen entspricht. Die SCAP-Standards können sehr komplex sein, und mehrere Konfigurationen müssen für jede Komponente und Funktion getestet werden, um sicherzustellen, dass das Produkt die Anforderungen erfüllt. Durch das [[National Voluntary Laboratory Accreditation Program]] (NVLAP)) akkreditierte Prüfstellen bieten die Gewissheit, dass Produkte gründlich überprüft wurden und den Anforderungen entsprechen.

	Ein Kunde, der den Anforderungen des [[Federal Information Security Management Act von 2002 \| FISMA]] unterworfen ist, oder Produkte ~~verwendet~~ will, die nach dem SCAP-Standard durch eine ~~[http://nvd.nist.gov verwenden/scapproducts.cfm#scap_labs~~ unabhängige Prüfstelle] getestet und validiert wurden, sollten die [http://nvd.nist.gov/scapproducts.cfm ~~SCAP~~ validierten Produkte ~~Webseite~~ besuchen], um den Status des Produkts zu überprüfen.		Ein Kunde, der den Anforderungen des [[Federal Information Security Management Act von 2002\|FISMA]] unterworfen ist oder Produkte verwenden will, die nach dem SCAP-Standard durch eine unabhängige Prüfstelle getestet und validiert wurden, sollten die Website der SCAP-validierten Produkte<ref>[http://nvd.nist.gov/scapproducts.cfm Website der SCAP-validierten Produkte]</ref> besuchen, um den Status des Produkts zu überprüfen.

	== Weblinks ==		== Weblinks ==
	*[http://scap.nist.gov Security Content Automation Protocol ~~web site~~]		* [http://scap.nist.gov Security Content Automation Protocol Website]
	*[http://avleonov.com/scapproducts/ SCAP Validated Tools Comparison Table]		* [http://avleonov.com/scapproducts/ SCAP Validated Tools Comparison Table]
	*[http://nvd.nist.gov National Vulnerability Database ~~web site~~]		* [http://nvd.nist.gov National Vulnerability Database Website]
	*[http://makingsecuritymeasurable.mitre.org/index.html Mitre ~~"Making~~ Security ~~Measurable" web~~ ~~site~~]		* [http://makingsecuritymeasurable.mitre.org/index.html Mitre „Making Security Measurable“ Website]

			== Einzelnachweise ==
			<references />

	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]

217.91.122.74: Grammatikfehler

2013-05-02T12:15:03Z

Grammatikfehler

← Nächstältere Version		Version vom 2. Mai 2013, 14:15 Uhr
Zeile 1:		Zeile 1:
	Das '''Security Content Automation Protocol''' ('''SCAP''') ist eine Methode für die Verwendung bestimmter Standards zur automatisierten Vulnerability-Management-, Mess-und Policy-Compliance Auswertung zu ermöglichen (z.B. [[FISMA]] Compliance). Die [[National Vulnerability Database]] (NVD) ist ~~die~~ US-~~Regierung~~ ~~Content~~ ~~Repository~~ für SCAP.		Das '''Security Content Automation Protocol''' ('''SCAP''') ist eine Methode für die Verwendung bestimmter Standards zur automatisierten Vulnerability-Management-, Mess-und Policy-Compliance Auswertung zu ermöglichen (z.B. [[FISMA]] Compliance). Die [[National Vulnerability Database]] (NVD) ist das Content-Repository der US-Regierung für SCAP.

	== Zweck ==		== Zweck ==

Crazy1880: -QS

2013-04-10T17:02:52Z

-QS

← Nächstältere Version		Version vom 10. April 2013, 19:02 Uhr
Zeile 1:		Zeile 1:
	{{QS-Antrag\|1. März 2013\|2=Vollprogramm, vor allem bitte auch Weblinks aus Text tilgen--[[Benutzer:Lutheraner\|Lutheraner]] ([[Benutzer Diskussion:Lutheraner\|Diskussion]]) 17:37, 1. Mär. 2013 (CET)}}

	Das '''Security Content Automation Protocol''' ('''SCAP''') ist eine Methode für die Verwendung bestimmter Standards zur automatisierten Vulnerability-Management-, Mess-und Policy-Compliance Auswertung zu ermöglichen (z.B. [[FISMA]] Compliance). Die [[National Vulnerability Database]] (NVD) ist die US-Regierung Content Repository für SCAP.		Das '''Security Content Automation Protocol''' ('''SCAP''') ist eine Methode für die Verwendung bestimmter Standards zur automatisierten Vulnerability-Management-, Mess-und Policy-Compliance Auswertung zu ermöglichen (z.B. [[FISMA]] Compliance). Die [[National Vulnerability Database]] (NVD) ist die US-Regierung Content Repository für SCAP.

KLBot2: Bot: 2 Interwiki-Link(s) nach Wikidata (:d:Q627029) migriert

2013-03-29T23:09:42Z

Bot: 2 Interwiki-Link(s) nach Wikidata (d:Q627029) migriert

← Nächstältere Version		Version vom 30. März 2013, 01:09 Uhr
Zeile 48:		Zeile 48:
	[[Kategorie:IT-Sicherheit]]		[[Kategorie:IT-Sicherheit]]
	[[Kategorie:IT-Standard]]		[[Kategorie:IT-Standard]]

	[[es:Security Content Automation Protocol]]
	[[en:Security Content Automation Protocol]]

Rr2000: +leerzeichen

2013-03-26T21:13:44Z

+leerzeichen

← Nächstältere Version		Version vom 26. März 2013, 23:13 Uhr
Zeile 32:		Zeile 32:
	* Kriterien für die Akkreditierung von Prüfstellen		* Kriterien für die Akkreditierung von Prüfstellen
	* Leitlinien für die Verwendung der geprüften Produkte		* Leitlinien für die Verwendung der geprüften Produkte
	* Forschung zu Qualitätssicherung und systemweiter Sicherheits-und Bewertungsmethoden		* Forschung zu Qualitätssicherung und systemweiter Sicherheits- und Bewertungsmethoden
	* Überprüfung von Sicherheitsprotokollen		* Überprüfung von Sicherheitsprotokollen
	* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden		* Koordinierung mit Normungsgremien und Industrieorganisationen bei Bewertungsmethoden