Obsah:
- Definice - Co znamená formát XCCDF (Extensible Configuration Checklist Description Format)?
- Techopedia vysvětluje rozšiřitelný konfigurační kontrolní seznam Popis formátu (XCCDF)
Definice - Co znamená formát XCCDF (Extensible Configuration Checklist Description Format)?
Formát XCCDF (Extensible Configuration Checklist Description Format) je formát XML používaný ke specifikaci kontrolních seznamů zabezpečení, dokumentace konfigurace a srovnávacích testů a měl za cíl podporovat výměnu informací, organizační a situační přizpůsobení, generování dokumentů, vyhodnocování shody a testování shody. Používá se jako jednotný standard, takže výše uvedené dokumenty a nastavení konfigurace a soubory mohou být zaměnitelné, což umožňuje snadné přizpůsobení a výměnu.
Techopedia vysvětluje rozšiřitelný konfigurační kontrolní seznam Popis formátu (XCCDF)
Formát popisu rozšiřitelného konfiguračního seznamu byl vyvinut Národním institutem pro standardy a technologie (NIST), protože jeho úkolem bylo vyvinout kontrolní seznam, který by stanovil výběr a nastavení možností, které minimalizují bezpečnostní rizika spojená s počítačovým hardwarem a softwarovými systémy, které federální vláda bude pravděpodobně používat.
XCCDF představuje strukturovanou sbírku pravidel konfigurace zabezpečení určených pro konkrétní systémy a samotná specifikace byla navržena speciálně pro výměnu informací, vytváření souvisejících dokumentů, automatické testování souladu (zejména ve vztahu k bezpečnosti), testování souladu a hodnocení souladu. Definuje také formát a datový model používaný k ukládání výsledků testování souladu se standardy. Jeho hlavním účelem je vytvoření jednotného základu pro vyjádření referenčních hodnot, kontrolních seznamů zabezpečení a dalších pokynů pro konfiguraci a jako přímý výsledek podporuje rozšířené přijetí správných bezpečnostních postupů.
Dokumenty XCCDF používají formát XML, a lze je tedy validovat nebo testovat pomocí analyzátoru validujícího schéma XML.
