Tłumaczenie Extensible Configuration Checklist Description Format to Format Opisu Rozszerzonej Listy Kontrolnej Konfiguracji.
Co to jest Extensible Configuration Checklist Description Format?
Format opisu rozszerzonej listy kontrolnej konfiguracji jest językiem specyfikacji służącym do pisania list kontrolnych zabezpieczeń, testów porównawczych i powiązanych rodzajów dokumentów. Dokument XCCDF reprezentuje uporządkowany zbiór reguł konfiguracji zabezpieczeń dla pewnego zestawu systemów docelowych.
Specyfikacja ma na celu wspieranie wymiany informacji, generowanie dokumentów, dostosowywanie organizacyjne i sytuacyjne, automatyczne testowanie zgodności i ocenianie zgodności. Specyfikacja definiuje również model danych i format przechowywania wyników testów zgodności z benchmarkami.
Celem XCCDF jest zapewnienie jednolitej podstawy do wyrażania list kontrolnych bezpieczeństwa, testów porównawczych i innych wskazówek dotyczących konfiguracji, a tym samym promowanie szerszego stosowania dobrych praktyk bezpieczeństwa. Dokumenty XCCDF są wyrażone w XML.
Skrót: XCCDF
Dodaj komentarz