Съдържание:
- Определение - Какво означава Разширяваща конфигурация Контролен списък Описание Формат (XCCDF)?
- Techopedia обяснява разширяема конфигурация Контролен списък Описание Формат (XCCDF)
Определение - Какво означава Разширяваща конфигурация Контролен списък Описание Формат (XCCDF)?
Разширителен списък за конфигурация за конфигурация Описание Формат (XCCDF) е XML формат, използван за определяне на контролни списъци за сигурност, документация за конфигурация и показатели и е предназначен да поддържа обмен на информация, организационно и ситуационно шиене, генериране на документи, оценяване на съответствието и тестване на съответствието. Той се използва като унифициран стандарт, така че горепосочените документи и конфигурационни настройки и файлове могат да бъдат взаимозаменяеми, което позволява лесна персонализация и подмяна.
Techopedia обяснява разширяема конфигурация Контролен списък Описание Формат (XCCDF)
Форматът за описание на разширяемата конфигурация е разработен от Националния институт за стандарти и технологии (NIST), тъй като той е имал за задача да разработи контролен списък, който да посочи избор на опции и настройки, които минимизират рисковете за сигурността, присъщи на компютърния хардуер и софтуерни системи, вероятно ще използва федералното правителство.
XCCDF представлява структурирана колекция от правила за конфигуриране на сигурността, предназначени за конкретни системи, а самата спецификация е създадена специално за обмен на информация, генериране на свързани документи, автоматизирано тестване за съответствие (особено във връзка със сигурността), тестване на съответствието и оценяване на съответствието. Той също така определя формата и модела на данни, използвани за съхранение на резултатите от теста за съответствие на бенчмарка. Основната му цел е създаването на единна основа за изразяване на показатели, контролни списъци за сигурност и други указания за конфигуриране и като пряк резултат насърчава широкото възприемане на добрите практики за сигурност.
XCCDF документите използват XML формат и следователно могат да бъдат валидирани или тествани с помощта на анализатор на валидиране на XML схема.
