Configuration Compliance importierte Daten

Die Anwendung Configuration Compliance importiert Richtlinien, Tests, autoritative Quellen und Testergebnisse aus Drittanbieterintegrationen und speichert sie in Modulen zur Ansicht.

Hinweis:

Ab Version 14.9 von Configuration Compliancewurden die folgenden Begriffe umbenannt:

Tabelle : 1. Änderungen in der Terminologie

Terminologie vor v14.9	Terminologie v14.9 und höher
Testergebnisgruppe	Korrekturaufgabe
Gruppenregeln	Regeln für Korrekturaufgaben
Richtlinie	Testgruppe

Unterstützte Integrationen

Drittanbieterintegrationen importieren Konfigurationsbewertungsergebnisse, Richtlinien, Tests, Technologien, autoritative Quellen und Testergebnisse in die Anwendung Configuration Compliance. Schwachstellenmanager oder Schwachstellenanalysten können diese Daten verwenden, um konfigurationsbezogene Schwachstellen in Ihren Assets zu identifizieren und darauf zu reagieren.

Weitere Informationen zu unterstützten Integrationen finden Sie unter Configuration Compliance-Integrationen.

Richtlinien

Richtlinien beziehen sich auf autoritative Dokumente und Testdatensätze. Eine Gruppe von Konfigurationstests definiert Richtlinien. Richtlinien sind in der Regel an einer Technologieklasse ausgerichtet, z. B. Windows, Oracle-Datenbanken, Cisco IOS, und werden häufig vom primären Branchenstandard abgeleitet. Richtlinien können an die Anforderungen der Organisation angepasst werden. Ein einzelner Konfigurationstest kann mehreren Richtlinien angehören.

Integration	Beschreibung
Qualys Vulnerability Integration	Richtlinien werden abgerufen und Kontroll-IDs werden um 1:00 Uhr von der geplanten Aufgabe „ Qualys PC-Richtlinien “ ausgefüllt. Sie können die geplante Aufgabe anzeigen, indem Sie zu navigieren Qualys Schwachstellenintegration > Primäre Integrationen > Qualys PC-Richtlinien. Hinweis: Wenn Sie die Integration manuell ausführen möchten, führen Sie zuerst Qualys PC-Richtlinien aus.
Tenable Vulnerability Integration	Die regelmäßige Aufgabe Tenable.io Compliance-Ergebnisintegration importiert Richtlinien. Wenn Sie die Integrationen manuell ausführen möchten, führen Sie die Integrationen in der folgenden Reihenfolge aus, bis Sie alle ignorierten Assets mit Bewertungsdaten abgeglichen haben: Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnissen Tenable.io Integration von Compliance-Ergebnisauffüllung Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnisauffüllung Um den Richtliniendatensatz anzuzeigen, navigieren Sie zu Alle > Configuration Compliance > Richtlinien. Um die Richtliniendatensätze korrekt zu identifizieren und zu erstellen, werden Audit-Informationen für Richtlinien importiert und im Feld Kurzbeschreibung angezeigt.

Tests

Tests sind Bibliotheken von Datensätzen, die Scans von Computer-Assets organisieren. Konfigurationstests definieren, wie eine Klasse von Technologie-Assets verwaltet werden soll.

Ein Configuration Compliance -Test ist der Mechanismus, den Integrationsanwendungen von Drittanbietern verwenden, um Assets nach Schwachstellentyp zu gruppieren. Einige VA-Scanlösungen von Drittanbietern wie Qualys verfügen über sehr große Testbibliotheken (bis zu 8.000), die Richtlinien und „Frameworks“ autoritativer Quellen zugeordnet sind.

Ein Test kann viele Werte haben, Eins-zu-Viele, erwartet im Vergleich zu tatsächlichen Werten usw. Ein Test ist alles, was verwendet werden kann, um eine Klasse von Software- oder Hardware-Assets zu identifizieren, die nicht konform ist. Zum Beispiel eine Release- oder Hardwarenummer.

Integration	Beschreibung
Qualys Vulnerability Integration	Die geplante Aufgabe Qualys PC Controlsruft die Tests ab. Sie können die geplante Aufgabe anzeigen, indem Sie zu navigieren Qualys Schwachstellenintegration > Primäre Integrationen > Qualys PC-Steuerungen. Hinweis: Wenn Sie die Integration manuell ausführen möchten, führen Sie Qualys PC-Steuerungen nach Qualys PC-Richtlinienaus.
Tenable Vulnerability Integration	Die regelmäßige Aufgabe Tenable.io Compliance-Ergebnisintegration importiert Konfigurationstests (Tests). Wenn Sie die Integrationen manuell ausführen möchten, führen Sie die Integrationen in der folgenden Reihenfolge aus, bis Sie alle ignorierten Assets mit Bewertungsdaten abgeglichen haben: Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnissen Tenable.io Integration von Compliance-Ergebnisauffüllung Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnisauffüllung Um den Konfigurationstestdatensatz anzuzeigen, navigieren Sie zu Configuration Compliance > Tests. Im Datensatz werden importierte Daten im Feld Kurzbeschreibung und auf den Registerkarten Korrekturstatus, Beschreibung und Korrektur angezeigt. Daten werden auch in den zugehörigen Links Zitate, Richtlinienund Testergebnisse angezeigt.

Technologien

Eine der Techniken, die von Schwachstellenscannern von Drittanbietern zum Erstellen von Testgruppen von Software- und Hardware-Konfigurationselementen für die Analyse verwendet werden, besteht darin, sie nach Technologie zu organisieren. Technologien sind eine importierte Bibliothek von Betriebssystemen, Netzwerkgeräten, Datenbanken und Apps, die Richtlinien zugeordnet sind. Tests haben mehrere Implementierungen für verschiedene Technologien. Die Fehlerkorrektur ist auch technologiespezifisch.

Sie können die anwendbaren Technologien für einen Test anzeigen, um besser zu verstehen, auf welche Arten von Software- oder Hardware-Assets die Steuerung angewendet werden kann. Beispiele für Technologien, die auf Steuerungen angewendet werden können, sind CentOS 7.x, Windows 8.1, Windows 2016 Server usw. Die Liste der Technologien ist schreibgeschützt und entspricht den in der Anwendung Qualys Cloud Platform definierten Technologien.

Technologien werden nur für datenbankbezogene Konfigurationsbewertungen importiert. db_type (sofern nicht leer) im Import wird zum Erstellen einer Technologie verwendet. Zeigen Sie Technologien an, die im Abschnitt „Technologien“ in Konfigurationstestdatensätzen, Testergebnisdatensätzen, Richtliniendatensätzen und in ausgefüllt sind Configuration Compliance > Unterstützungsdaten > Technologien.

Autorisierende Quellen

Configuration Compliance verwendet autoritative Quellen und Zitate, wenn Schwachstellenwarnungen für Tests generiert werden. Autorisierende Quellen sind in der Regel Abschnitten veröffentlichter Branchenstandards zugeordnet, z. B. „NIST 800-53 Version 3 (2009) 3: 2009, SA-4“.

Hinweis:

In Qualys Vulnerability Integrationwird diese Kombination als -Framework bezeichnet.

Autorisierende Quellen und Zitate (auch als Mandate bezeichnet) werden aus den Schwachstellenscannern von Drittanbietern importiert.

Autorisierende Quelldatensätze enthalten Verweise auf Informationen zu bekannten Software- und Hardware-Konfigurationsproblemen von Experten auf dem Gebiet der Computersicherheit. Sie definieren Anforderungen für Sicherheitsrichtlinien und -verfahren. Konfigurationstests können durch Bezugsvermerke auf mehrere autoritative Quellen verweisen. Autorisierende Quellen können in Vorbereitung auf ein Audit über die Compliance für einen bestimmten Standard berichten.

Integration	Beschreibung
Qualys Vulnerability Integration	Die regelmäßige Aufgabe Qualys PC-Richtliniendetailsruft die autorisierenden Quellen und Bezugsvermerke ab. Sie können diese regelmäßige Aufgabe anzeigen, indem Sie zu navigieren Qualys Schwachstellenintegration > Primäre Integrationen > Qualys PC-Richtliniendetail. Hinweis: Wenn Sie die Integration manuell ausführen möchten, führen Sie Qualys PC-Richtliniendetails nach Qualys PC-Richtlinienaus.
Tenable Vulnerability Integration	Die regelmäßige Aufgabe Tenable.io Compliance-Ergebnisintegration importiert autoritative Quellen als Teil von Zitatdaten. Wenn Sie die Integrationen manuell ausführen möchten, führen Sie die Integrationen in der folgenden Reihenfolge aus, bis Sie alle ignorierten Assets mit Bewertungsdaten abgeglichen haben: Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnissen Tenable.io Integration von Compliance-Ergebnisauffüllung Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnisauffüllung Daten werden über den zugehörigen Link Zitate in Konfigurationstestdatensätzen angezeigt.

Testergebnisse

Configuration Compliance berechnet die Testergebnisse nicht, sondern importiert sie als Teil einer Drittanbieterintegration. Sobald sie in Configuration Complianceangezeigt werden, werden sie mithilfe von Korrekturaufgaben korrigiert. Weitere Informationen finden Sie unter Configuration Compliance Korrelation.

Integration	Beschreibung
Qualys Vulnerability Integration	Sie können die Testergebnisse auf eine der folgenden Arten abrufen: Die regelmäßige Aufgabe Qualys PC-Ergebnisseruft die Testergebnisse ab. Sie können diese regelmäßige Aufgabe anzeigen, indem Sie zu navigieren Qualys Schwachstellenintegration > Primäre Integrationen > Qualys PC-Ergebnisse. Hinweis: Wenn Sie die Integration manuell ausführen möchten, führen Sie Qualys PC-Ergebnisse nach Qualys PC-Richtlinien und Qualys PC-Richtliniendetails aus. Beim Import von Qualys PC-Ergebnissen wird der Parameter Start Time auf der Registerkarte „ Integrationsdetails“ verwendet. Alle anderen Configuration Compliance -Importe übernehmen alle verfügbaren Daten unabhängig von Start Time. Wenn der Import der Qualys PC-Ergebnisse abgeschlossen ist, wird ein Event ausgelöst, um Berechnungen für das Importende auszulösen. Weitere Informationen finden Sie unter Configuration Compliance Status. Alternativ können Sie ab V14.5 auch die folgenden Integrationen ausführen, um die Testergebnisse abzurufen: Integrationsname Beschreibung Qualys PCRS-Richtlinien-Host-Integration Ruft die Host-IDs für jede Richtlinie ab. Um diese regelmäßige Aufgabe anzuzeigen, navigieren Sie zu: Qualys Vulnerability Integration > Primäre Integrationen > Qualys PCRS-Richtlinien-Host-Integration. Hinweis: Wenn Sie die Integration manuell ausführen möchten, führen Sie die Integration von Qualys PCRS-Richtlinienhost nach Qualys PC-Richtlinien und Qualys PC-Richtliniendetails aus. Nach Abschluss dieser regelmäßigen Aufgabe wird automatisch die Integration der Qualys PCRS-Testergebnisse ausgelöst. Qualys PCRS-Testergebnisintegration Ruft die Testergebnisse für jede Host-ID ab. Um diese regelmäßige Aufgabe anzuzeigen, navigieren Sie zu Qualys Vulnerability Integration > Primäre Integrationen > Qualys PCRS Testergebnisse Integration. Hinweis: Wenn Sie die Integration manuell ausführen möchten, führen Sie die Integration von Qualys PCRS-Testergebnissen nach der Integration von Qualys PC-Richtlinien, Qualys PC-Richtliniendetails und Qualys PCRS-Richtlinien-Host aus. Diese Integration verwendet den Parameter Startzeit auf der Registerkarte „Integrationsdetails“.
Tenable Vulnerability Integration	Die regelmäßige Aufgabe Tenable.io Integration von Compliance-Ergebnissen importiert Testergebnisse. Wenn Sie die Integrationen manuell ausführen möchten, führen Sie die Integrationen in der folgenden Reihenfolge aus, bis Sie alle ignorierten Assets mit Bewertungsdaten abgeglichen haben: Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnissen Tenable.io Integration von Compliance-Ergebnisauffüllung Tenable.io Assets-Integration Tenable.io Integration von Compliance-Ergebnisauffüllung Um den Konfigurationstestdatensatz anzuzeigen, navigieren Sie zu Configuration Compliance > Testergebnisse. Im Datensatz werden importierte Daten in den FeldernTestund Configuration Item angezeigt. Daten werden auch auf den Registerkarten Erwartete Werte, Tatsächliche Werteund Fehlerkorrektur angezeigt. Die zugehörigen Links „Testergebnisgruppen“ und „Testergebnisverlauf“ werden ausgefüllt.

• Erkennung von Configuration Compliance
  Configuration Compliance -Daten werden aus SCA-Scanneranwendungen von Drittparteien importiert. Sie strukturieren Gruppen von Software- und Hardwaretests in Datensätzen, um die Durchführung von Bewertungen zu beschleunigen.
• Configuration Compliance Korrelation
  Configuration Compliance bietet Priorisierung und Gruppierung von Testergebnissen, um die Behebung von Nicht-Compliance-Problemen zu unterstützen.
• Erkannte Elemente für Configuration Compliance
  Assets werden mithilfe von CI-Suchregeln automatisch mit Konfigurationselementen (CIs) abgeglichen, wenn sie mithilfe der Host- und Testergebnisintegrationen importiert werden. Erkannte Elemente geben Ihnen Einblick, wie die Asset-Identifizierung CIs in der CMDBzugeordnet wird.
• Tenable Vulnerability Integration mit Configuration Compliance
  Das Produkt Tenable.io von Tenable Vulnerability Integration importiert Richtlinien, Steuerungen (Testergebnisse) und Konfigurationstests zur Verarbeitung in der Anwendung Configuration Compliance.