rawkranzのブックマーク / 2020年4月28日

rawkranz id:rawkranz

2020年4月28日のブックマーク (3件)

OpenSCAP - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?
rawkranz 2020/04/28
security
リンク
OpenSCAP（脆弱性スキャン）のインストールと使い方メモ
参考資料：第6章コンプライアンスおよび OpenSCAP を使った脆弱性のスキャン：Red Hat Customer Portal セキュリティ設定共通化手順SCAP概説：IPA OpenSCAP のインストール RPM パッケージが用意されていますので yum からインストールできます。インストールされた oscap コマンドに -V オプションを付けて実行すると、サポートされているバージョンなどを確認することができます。 oscap -V ==== Supported specifications ==== XCCDF Version: 1.2 OVAL Version: 5.11.1 CPE Version: 2.3 CVSS Version: 2.0 CVE Version: 2.0 Asset Identification Version: 1.1 Asset Report
rawkranz 2020/04/28
security
リンク
セキュリティ設定共通化手順SCAP概説 | 情報セキュリティ | IPA 独立行政法人情報処理推進機構
SCAP(Security Content Automation Protocol) ～情報セキュリティ対策の自動化と標準化を実現する技術仕様～米国では「脆弱性発生件数の増加(*1)」など、社会におけるセキュリティへの関心が高まるなか、政府省庁の情報セキュリティ対策への要求として、情報システムのセキュリティを強化することを義務付けた法律FISMA（Federal Information Security Management Act：連邦情報セキュリティマネジメント法）が2002年に施行されました。これに伴い政府省庁では、様々な法律（FISMA、SOX法など）や連邦政府情報処理規格（Federal Information Processing Standards：FIPS）、ガイドライン（NIST SP800シリーズ）などからセキュリティ要求事項を洗い出し、あらゆる情報システム（モバイ
rawkranz 2020/04/28
security
リンク
- 2020年4月29日
- 2020年4月28日
- 2020年4月27日