भेद्यता प्रबंधन में अगली बड़ी बात
आपने कभी उनके बारे में कभी नहीं सुना होगा लेकिन सुरक्षा सामग्री स्वचालन प्रोटोकॉल (एससीएपी) - सक्षम उपकरण भेद्यता प्रबंधन और सुरक्षा कॉन्फ़िगरेशन नियंत्रण में अगली बड़ी बात है। एससीएपी राष्ट्रीय मानक संस्थान और प्रौद्योगिकी (एनआईएसटी) और उद्योग में इसके सहयोगियों द्वारा शुरू किया गया था।
एससीएपी में मुख्य रूप से एनआईएसटी-होस्टेड एससीएपी चेकलिस्ट शामिल होते हैं जो ऑपरेटिंग सिस्टम और / या अनुप्रयोगों की कठोर कॉन्फ़िगरेशन हैं। एससीएपी चेकलिस्ट में एनआईएसटी और उसके सहयोगियों ने ओएस और एप्लिकेशन के "सुरक्षित" विन्यास होने का दृढ़ संकल्प किया है।
एससीएपी चेकलिस्ट सामग्री को एससीएपी-सक्षम स्कैनिंग टूल में लोड किया जा सकता है जो स्कैन किए जाने वाले सिस्टम की तुलना करने के लिए चेकलाइन का उपयोग करके बेसलाइन के रूप में कंप्यूटर को स्कैन कर सकते हैं। एससीएपी स्कैन बता सकता है कि क्या लक्ष्य प्रणाली पर कोई सेटिंग या पैच हैं जो एससीएपी चेकलिस्ट मानक तक नहीं हैं।
खुले स्रोत और वाणिज्यिक दोनों उपलब्ध कई एससीएपी-सक्षम स्कैनिंग उपकरण हैं। ये टूल व्यक्तिगत पीसी को एक समय में हजारों सिस्टम स्कैन करने में सक्षम एंटरप्राइज़ स्तर के टूल के परीक्षण के लिए टूल हैं।
यह पृष्ठ एससीएपी की दुनिया में एक कूदने का मुद्दा है। Pleas नीचे एससीएपी संसाधनों की जांच करके अपनी यात्रा शुरू करें:
एससीएपी मूल बातें
एससीएपी क्या है?
एनआईएसटी का एससीएपी मुख्य पृष्ठ
एससीएपी समुदाय पृष्ठ
एनआईएसटी एससीएपी उपकरण पृष्ठ
एससीएपी चेकलिस्ट सामग्री
एनआईएसटी एससीएपी चेकलिस्ट रिपोजिटरी
विंडोज 7 फ़ायरवॉल एससीएपी सामग्री
विंडोज विस्टा एससीएपी सामग्री
एससीएपी स्कैनिंग उपकरण
एससीएपी सत्यापन उपकरण सूची
ThreatGuard
BigFix
कोर प्रभाव
Fortinet Fortiscan
ओपन स्कैप (ओपन सोर्स)