يرمز SCAP إلى بروتوكول أتمتة المحتوى الأمني. يتم نطق S-cap ، وهي طريقة لتحسين الأمان تستخدم معايير محددة لمساعدة المؤسسات على أتمتة الطريقة التي تراقب بها ثغرات النظام والتأكد من امتثالها لسياسات الأمان.
من الأهمية بمكان أن تظل كل مؤسسة على اطلاع دائم بأحدث تهديدات الأمن السيبراني ، مثل الفيروسات والديدان وأحصنة طروادة وغيرها من التهديدات الرقمية الشائنة. لدى SCAP العديد من معايير الأمان المفتوحة بالإضافة إلى التطبيقات التي تطبق هذه المعايير للتحقق من وجود مشاكل وتكوينات خاطئة.
الإصدار 2 من SCAP ، مراجعة SCAP الكبيرة التالية ، قيد العمل. إعداد التقارير المستندة إلى الأحداث والاعتماد الأكبر للمعايير الدولية هما من الإمكانيات المتوقعة.
لماذا تستخدم المنظمات SCAP
إذا لم يكن لدى الشركة أو المؤسسة تطبيق أمني أو لديها تطبيق ضعيف ، تقدم SCAP معايير أمان مقبولة يمكن للمؤسسة اتباعها.
ببساطة ، يتيح SCAP لمسؤولي الأمان فحص أجهزة الكمبيوتر والبرامج والأجهزة الأخرى بناءً على خط أساس أمان محدد مسبقًا. يتيح للمؤسسة معرفة ما إذا كانت تستخدم التكوين الصحيح وتصحيحات البرامج لأفضل ممارسات الأمان. تعمل مجموعة مواصفات SCAP على توحيد جميع المصطلحات والتنسيقات المختلفة ، مما يؤدي إلى التخلص من الارتباك في الحفاظ على أمان المؤسسات.
تشمل معايير الأمان الأخرى المشابهة لـ SCAP SACM (أتمتة الأمان والمراقبة المستمرة) و CC (المعايير العامة) وعلامات SWID (تعريف البرنامج) و FIPS (معايير معالجة المعلومات الفيدرالية).
مكونات SCAP
محتوى SCAP والماسحات الضوئية SCAP هما الجانبان الرئيسيان لبروتوكول أتمتة المحتوى الأمني.
محتوى SCAP
وحدات محتوى SCAP هي محتوى متاح مجانًا تم تطويره بواسطة المعهد الوطني للمعايير والتقنيات (NIST) وشركائه في الصناعة. وحدات المحتوى مصنوعة من تكوينات "آمنة" تم الاتفاق عليها من قبل NIST وشركائها SCAP.
أحد الأمثلة على ذلك هو التكوين الفيدرالي الأساسي لسطح المكتب ، وهو تكوين مشدد أمنيًا لبعض إصدارات Microsoft Windows. يعمل المحتوى كخط أساس للمقارنة بين الأنظمة التي يتم فحصها بواسطة أدوات المسح SCAP.
قاعدة البيانات الوطنية للثغرات الأمنية (NVD) هي مستودع محتوى الحكومة الأمريكية لـ SCAP.
ماسحات SCAP
الماسح الضوئي SCAP هو أداة تقارن جهاز الكمبيوتر المستهدف أو تكوين التطبيق و / أو مستوى التصحيح بمستوى خط الأساس لمحتوى SCAP.
ستلاحظ الأداة أي انحرافات وتنتج تقريرًا. تمتلك بعض ماسحات SCAP أيضًا القدرة على تصحيح الكمبيوتر الهدف وجعله متوافقًا مع خط الأساس القياسي.
هناك العديد من ماسحات SCAP التجارية ومفتوحة المصدر المتاحة ، اعتمادًا على مجموعة الميزات التي تريدها. بعض الماسحات الضوئية مخصصة للمسح الضوئي على مستوى المؤسسة ، في حين أن البعض الآخر مخصص للاستخدام الفردي للكمبيوتر.
يمكنك العثور على قائمة بأدوات SCAP في NVD. تتضمن بعض الأمثلة على منتجات SCAP ThreatGuard و Tenable و Red Hat و IBM BigFix.
يجب على بائعي البرامج الذين يحتاجون إلى التحقق من صحة منتجهم باعتباره متوافقًا مع SCAP الاتصال بمختبر التحقق من صحة SCAP المعتمد من NVLAP.
