Esta es la aplicación para Linux llamada SCAP Security Guide, cuya última versión se puede descargar como scap-security-guide-0.1.78.tar.bz2. Se puede ejecutar en línea en el proveedor de alojamiento gratuito OnWorks para estaciones de trabajo.
Descargue y ejecute en línea esta aplicación llamada SCAP Security Guide con OnWorks de forma gratuita.
Siga estas instrucciones para ejecutar esta aplicación:
- 1. Descargue esta aplicación en su PC.
- 2. Ingrese en nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 3. Cargue esta aplicación en dicho administrador de archivos.
- 4. Inicie el emulador en línea OnWorks Linux o Windows en línea o el emulador en línea MACOS desde este sitio web.
- 5. Desde el SO OnWorks Linux que acaba de iniciar, vaya a nuestro administrador de archivos https://www.onworks.net/myfiles.php?username=XXXXX con el nombre de usuario que desee.
- 6. Descarga la aplicación, instálala y ejecútala.
CAPTURAS DE PANTALLA:
Guía de seguridad de SCAP
DESCRIPCIÓN:
El propósito de este proyecto es crear contenido de políticas de seguridad para varias plataformas, Red Hat Enterprise Linux, Fedora, Ubuntu, Debian, SUSE Linux Enterprise Server (SLES), así como productos, Firefox, Chromium, JRE. Nuestro objetivo es hacer que sea lo más fácil posible escribir contenido de seguridad nuevo y mantener el existente en todos los formatos de uso común. "Contenido SCAP" se refiere a documentos en los formatos XCCDF, OVAL y Source DataStream. Estos documentos pueden ser presentados en diferentes formas y por diferentes organizaciones para satisfacer sus necesidades de automatización de seguridad e implementación técnica. Para uso general, recomendamos Source DataStreams porque contienen todos los datos que necesita para evaluar y poner las máquinas en cumplimiento. Los flujos de datos son parte de nuestros archivos ZIP de lanzamiento. "Contenido de Ansible" se refiere a los playbooks de Ansible generados a partir de perfiles de seguridad. Estos se pueden usar tanto en modo de verificación para evaluar el cumplimiento como en modo de ejecución para poner las máquinas en cumplimiento.
Caracteristicas
- El sistema de compilación combina los archivos de reglas YAML fáciles de editar con comprobaciones OVAL
- Usamos un formato de regla YAML inspirado en OpenControl para la entrada
- Se proporcionan plantillas en cada paso para evitar repeticiones
- Los identificadores de seguridad (CCE, NIST ID, STIG, ...) aparecen en todos nuestros formatos de salida, pero todos provienen de los archivos de reglas YAML.
- Nuestro contenido de seguridad se puede utilizar para escanear máquinas sin sistema operativo, máquinas virtuales, imágenes de máquinas virtuales
- Usamos controles de plataforma para detectar si debemos o no evaluar algunas de las reglas.
Lenguaje de programación
Shell de Unix
Categorías
Esta es una aplicación que también se puede obtener de https://sourceforge.net/projects/scap-security-guide.mirror/. Ha sido alojado en OnWorks para poder ejecutarse online de la forma más sencilla desde uno de nuestros Sistemas Operativos gratuitos.