Maxay Tahay SCAP?
SCAP waa ereyo kooban oo loogu talagalay Mabaadi'da Xeer-ilaalinta Maareynta Ammaanka. Hadafkeedu waa in la adeegsado hannaanka horay loo ansixiyey ee hay'adaha aan haysanin midkood ama kuwa fuliya hannaanka daciifka ah.
Si kale haddii loo dhigo, waxay u oggolaanaysaa maamulayaasha ammaanka in ay taraan kombiyuutarada, software-ka, iyo aaladaha kale ee ku saleysan aasaas ahaan ammaanka ee horay loo go'aamiyay si loo ogaado haddii qalabka qaabeynta iyo barnaamijyada la qabatimay la fuliyo heerarka ay tahay in la barbardhigo.
Diiwaangelinta Cudurrada Qaranka (NVD) waa kaydka maadada dawladda Mareykanka ee SCAP.
Xusuusin: Qaar ka mid ah shuruudaha nabadgelyada oo la mid ah SCAP waxaa ka mid ah SACM (Korjoogteynta Amniga iyo Kormeer joogta ah), CC (Shuruudaha Guud), Tilmaamaha Barnaamijyada, iyo FIPS (Istaandarada Warfaafinta Macluumaadka Federaaliga).
SCAP wuxuu leeyahay Labo Wadaag oo Weyn
Waxaa jira laba qaybood oo muhiim ah oo loogu talagalay Mabaadi'da Mabaadiida Ammaanka Nabadgalyada
Macluumaadka SCAP
Qaybaha naqshadaynta SCAP ayaa ah mid si xor ah u heli kara shuruudaha ay diyaariso Machadka Heerarka iyo Tiknoolajiyada Qaranka (NIST) iyo lammaanayaasha warshadaha. Qaababka content waxa laga sameeyaa habka "nabdoon" ee lagu heshiiyey NIST iyo la-hawlgalayaasheeda SCAP.
Tusaale ahaan waxay noqon kartaa Qaabdhismeedka Mabaadii'da Dhaqanka ee Federaalka, kaas oo ah nidaam qarsoodi ah oo adag oo nidaamyada qaar ee Microsoft Windows . Macmiilku wuxuu u adeegaa sida aasaasiga ah marka la barbardhigo nidaamyada lagu sawiray qalabyada SCAP scan.
Noocyada SCAP
Browser SCAP waa qalab isbarbardhigaya kombiyuutarada bartilmaameedka ama habka codsiyada iyo / ama heerka baqshadda ee ka soo horjeeda xudduudda SCAP.
Qalabku wuxuu qori doonaa wixii is-burin ah oo soo saar warbixinta. Qalabka SCAP qaar ka mid ah ayaa sidoo kale leh awooda lagu xakameeyo kombiyuutarka bartilmaameedka ah isla markaana u hoggaansamaya jaangooyada caadiga ah.
Waxaa jira waraaqo SCAP oo badan oo ganacsi iyo furan oo la heli karo iyada oo ku xiran habka ujeedka loo baahan yahay. Sawirleyda qaar ayaa loogu talagalay in lagu sawiro heerarka ganacsi halka kuwa kale loogu talagalay isticmaalka kombiyuutarka shakhsi ahaaneed.
Waxaad ka heli kartaa liiska qalabka SCAP ee NVD. Qaar ka mid ah badeecooyinka SCAP waxaa ka mid ah ThreatGuard, Tenable, Red Hat, iyo IBM BigFix.
Shirkadaha bixiya barnaamijyada u baahan sheyga ay ku shaqeynayaan sida u hoggaansanaanta SCAP, waxay la xiriiri karaan sheybaarka NVLAP ee aqoonsiga SCAP.