Ашық қорғаныс және бағалау тілі - Open Vulnerability and Assessment Language

Ашық қорғаныс және бағалау тілі (OVAL) - бұл халықаралық, ақпараттық қауіпсіздік, қауымдастық стандарты, бұл ашық және жалпыға қол жетімді қауіпсіздік мазмұнын ілгерілету және осы ақпараттың қауіпсіздік құралдары мен қызметтерінің бүкіл спектріне берілуін стандарттау. OVAL жүйенің егжей-тегжейлерін кодтау үшін қолданылатын тілді және бүкіл қоғамдастықта сақталатын мазмұн репозитарийлерін қамтиды. Тіл бағалау процесінің негізгі үш қадамын стандарттайды:

  1. тестілеуге арналған жүйелердің конфигурация ақпаратын ұсыну;
  2. көрсетілген машиналық күйдің болуын жүйені талдау (осалдық, конфигурация, патч күйі және т.б.); және
  3. осы бағалаудың нәтижелері туралы есеп беру.

Репозиторийлер - бұл тілді қолданатын жалпыға қол жетімді және ашық мазмұнның жиынтығы.

OVAL қауымдастығы кеңейтілетін белгілеу тілінде жазылған үш схеманы әзірледі (XML ) OVAL тілінің негізі және лексикасы ретінде қызмет ету. Бұл схемалар бағалау процесінің үш кезеңіне сәйкес келеді: жүйелік ақпаратты ұсынуға арналған OVAL жүйенің сипаттамалары схемасы, белгілі бір машина күйін білдіруге арналған OVAL Definition схемасы және бағалау нәтижелері туралы OVAL нәтижелері схемасы.

OVAL тілінде жазылған мазмұн қауымдастық ішінен табылған көптеген қоймалардың бірінде орналасқан. OVAL репозиторийі деп аталатын осындай репозитарийдің бірін The орналастырады МИТР Корпорация. OVAL Қауымдастығы үшін OVAL анықтамаларын талқылау, талдау, сақтау және тарату үшін орталық жиналыс орны болып табылады. OVAL репозиторийіндегі әрбір анықтама жүйеде көрсетілген бағдарламалық жасақтама осалдығының, конфигурация мәселесінің, бағдарламаның немесе патчтың бар-жоғын анықтайды.

Ақпараттық қауіпсіздік қоғамдастығы OVAL әзірлеушілер форумында OVAL тілін құруға қатысу және OVAL репозиторийіне анықтамалар жазу арқылы OVAL дамуына үлес қосады. Өнеркәсіптің кең спектрі, әлемнің әртүрлі елдерінен және үкіметтік ұйымдардан тұратын OVAL кеңесі OVAL тілін бақылайды және бекітеді және OVAL веб-сайтында орналастырылған анықтамалардың орналастырылуын қадағалайды. Бұл қаржыландырылатын OVAL дегенді білдіреді US-CERT кезінде АҚШ-тың Ұлттық қауіпсіздік департаменті қоғамдастықтың пайдасы үшін бүкіл әлем бойынша қауіпсіздік пен жүйені басқару саласындағы мамандардың мейлінше кең жиынтығы туралы түсініктер мен бірлескен тәжірибені көрсетеді.

OVAL функциясын Қауіпсіздік мазмұнын автоматтандыру хаттамасы (SCAP).

OVAL тілі

The OVAL тілі бағалау процесінің негізгі үш қадамын стандарттайды: тестілеуге арналған жүйелердің конфигурация ақпаратын ұсыну; көрсетілген машиналық күйдің болуын жүйені талдау (осалдық, конфигурация, патч күйі және т.б.); және осы бағалау нәтижелері туралы есеп беру.

OVAL аудармашысы

The OVAL аудармашысы - бұл OVAL Анықтамалар жиынтығы негізінде тестілеу үшін компьютерден деректерді қалай жинауға болатындығын көрсету үшін жасалған еркін қол жетімді сілтеме, содан кейін әрбір анықтаманың нәтижелерін анықтау үшін бағалау.

OVAL интерпретаторы OVAL анықтамаларының ыңғайлылығын көрсетеді және анықтамалар жобаларын әзірлеу кезінде дұрыс синтаксис пен OVAL тіліне сәйкестікті қамтамасыз ету үшін анықтама авторлары қолдана алады. Бұл сканерлеудің толық функционалды құралы емес және қарапайым пайдаланушы интерфейсі бар, бірақ OVAL интерпретаторын іске қосу сізге әрбір бағаланған анықтама үшін нәтиже мәндерінің тізімін ұсынады.

OVAL репозиторийі

The OVAL репозиторийі бұл OVAL Анықтамаларын талқылау, талдау, сақтау және тарату үшін OVAL қауымдастығының орталық кездесу орны. Қауымдастықтағы басқа репозитарийлерде OVAL мазмұны бар, ол OVAL жүйесінің сипаттамалары файлдарын және OVAL нәтижелері файлдарын, сонымен қатар анықтамаларын қамтуы мүмкін. OVAL репозиторийінде қолдау көрсетілетін операциялық жүйелер үшін қауымдастықта дамыған барлық OVAL осалдығы, сәйкестік, түгендеу және патч анықтамалары бар. Анықтамалар ақпараттық қауіпсіздік өнімдері мен қызметтерін қолдануға және қолдануға еркін. OVAL репозиторийінің үздік салымшыларына арналған марапаттау бағдарламасы OVAL репозиторийіне үздік салымшыларға тоқсан сайын сыйлық береді. Репозиторий - бұл қоғамдастықтың күш-жігері, және жаңа мазмұн мен модификацияның үлестері оның жетістігінде маңызды рөл атқарады. Марапаттар ұйымның OVAL репозиторийін қолдауын қоғамдық мойындау және басқаларды үлес қосуға ынталандыру ретінде қызмет етеді.

Сыйлықты алатын ұйымдар да марапат алады OVAL репозиторийі сыйлықтың төрттен бірін көрсететін логотип (мысалы, 2007 жылдың 1-ші тоқсаны), олар өздері қалағандай қолданыла алады. Марапаттар әр тоқсанда жаңа немесе өзгертілген мазмұнға айтарлықтай үлес қосқан ұйымдарға беріледі.

OVAL Board

OVAL кеңесі - модераторға (қазіргі уақытта MITER) OVAL туралы құнды мәлімет ұсынатын кеңесші орган. OVAL үшін ұйымдастырушылық қолдаудың болуы маңызды болғанымен, OVAL Басқармасында отыратын адамдар және олардың қатысуы мен белсенділігі шынымен де өзгеріс әкеледі. Кеңестің негізгі міндеттері модератормен және қоғамдастықпен бірлесе отырып, OVAL-ты анықтау, OVAL стратегиялық бағытына ықпал ету және қоғамдастықта OVAL-ды қолдау болып табылады.

Сондай-ақ қараңыз

Сыртқы сілтемелер