Pakete mit Validierungsskripten verwenden Skripte (vom Typ Validierung) um zu überprüfen, ob die Betriebssystemkonfiguration in Bezug auf Sicherheit und Verfügbarkeit den Best Practices entspricht und/oder Sicherheits- und Compliance-Anforderungen enspricht.
EventSentry enthält 100+ Skripte (Checks), die von NETIKUS.NET ltd (alias "Managed Scripts") gewartet und aktualisiert werden und die zur Durchführung einer Vielzahl von Prüfungen verwendet werden können:
•STIG
•CMMC
•CIS
•NIAP
•MITRE
•NIST 800-53
•CCE
•General System Health
•Bewährte Praktiken
Verwaltete Skripte werden regelmäßig gewartet und aktualisiert, Aktualisierungen stehen Evaluationsanwendern und Kunden mit aktiven Wartungsverträgen zur Verfügung. Benutzer können die verwalteten Skripte durch ihre eigenen ergänzen, beachten Sie aber, dass verwaltete Skripte nicht modifiziert werden können.
Die Skripte werden mit Hilfe von Tags organisiert, und Benutzer können die eingebauten Tags mit ihren eigenen ergänzen, um die Zuweisung von Skripten zu erleichtern.
Konfiguration
Assigned Tags & Scripts
Ein Validierungsskript-Paket ermöglicht es Benutzern, vorhandene Validierungsskripte entweder durch ein passendes Tag oder eine Skript-GUID zu verknüpfen, die auf allen Hosts ausgeführt werden, denen das Paket zugeordnet ist. Ergebnisse können in einer oder mehreren Datenbankaktionen gespeichert werden.
Blocked Scripts
Wenn ein oder mehrere Skripte trotz Übereinstimmung mit den angegebenen Tags nicht im Paket enthalten sein sollten, kann es im Abschnitt "Blockierte Skripte" blockiert werden. Dies kann bei Prüfungen hilfreich sein die nicht behoben werden können oder die nicht auf die betroffenen Hosts anwendbar sind.
Ergebnisse von Validierungsskripten sind in den Web Reports verfügbar, Ereignisse im Ereignisprotokoll werden nicht erzeugt. Die Web Reports bieten zusammenfassende Statistiken, einzelne Skriptergebnisse und Korrekturschritte für fehlgeschlagene Checks.
|
Skripte können im Abschnitt Skripte deaktiviert werden, um zu verhindern, dass sie unabhängig von Tag-Zuweisungen überall ausgeführt werden. Die Häufigkeit, mit der Skripte ausgeführt werden, wird ebenfalls im Abschnitt Skripte konfiguriert. |
