SCAP 設定

セキュリティコンテンツ自動化プロトコル (SCAP) は、企業の脆弱性とポリシーのコンプライアンスにおける自動管理を有効にするオープンスタンダードです。OVAL、CVE、CVSS、CPE、FDCC ポリシーなど、複数のオープンスタンダードおよびポリシーが使用されています。

SCAP and OVAL Auditing テンプレートを選択すると、SCAP の設定を変更できます。

注意:SCAP および OVAL 監査 スキャンテンプレートは、後方互換性のために保持されています。このテンプレートは SCAP バージョン 1.2 以前をサポートしています。SCAP バージョン 1.3 以降を必要とする Windows 10 や Windows 11 などの最新のオペレーティングシステムとは互換性がありません。

選択肢は Linux (SCAP)、Linux (OVAL)、Windows (SCAP)、Windows (OVAL) です。各オプションの設定について次の表で説明します。

設定	デフォルト値	説明
Linux (SCAP)またはWindows (SCAP)
SCAP File	なし	SCAP のフルコンテンツ (バージョン 1.0 と 1.1 は XCCDF、OVAL、CPE、バージョン 1.2 は DataStream) を含む有効な zip ファイル。
SCAP Version (SCAP バージョン)	1.2	アップロード済みの SCAP ファイルにあるコンテンツに適した SCAP バージョン。
SCAP Data Stream ID	なし	(SCAP バージョン 1.2 のみ) SCAP XML ファイルからコピーした Data Stream ID。 例: <data-stream id="scap_gov.nist_datastream_USGCB-Windows-7-1.2.3.1.zip">
SCAP Benchmark ID (SCAP ベンチマーク ID)	なし	SCAP XML ファイルからコピーしたベンチマーク ID。 例: <xccdf:Benchmark id="xccdf_gov.nist_benchmark_USGCB-Windows-7">
SCAP Profile ID (SCAP プロファイル ID)	なし	SCAP の XML ファイルからコピーしたプロファイル ID です。 例: <xccdf:Profile id="xccdf_gov.nist_profile_united_states_government_configuration_baseline_version_1.2.3.1">
OVAL Result Type (OVAL 結果タイプ)	システムの特徴と全結果	結果ファイルに含める情報。 結果ファイルの種類には、システム特性データを含む完全な結果、システム特性データを除外した結果、簡単な結果があります。
Linux (OVAL) または Windows (OVAL)
OVAL definitions file (OVAL 定義ファイル)	なし	OVAL スタンドアロンコンテンツを含む有効な zip ファイル。