Taula de continguts:
- Definició: què significa Format de descripció de llista de verificació extensible (XCCDF)?
- Techopedia explica Format de descripció de llista de verificació de configuració extensible (XCCDF)
Definició: què significa Format de descripció de llista de verificació extensible (XCCDF)?
El format de descripció de llista de verificació de configuració extensible (XCCDF) és un format XML que s'utilitza per especificar llistes de comprovació de seguretat, documentació de configuració i punts de referència, i estava pensat per a l'intercanvi d'informació, la confecció organitzativa i situacional, la generació de documents, la puntuació del compliment i les proves de compliment. S'utilitza com a estàndard unificat de manera que es poden intercanviar intercanvis i fitxers de documents i configuracions anteriors, permetent una fàcil personalització i reemplaçament.
Techopedia explica Format de descripció de llista de verificació de configuració extensible (XCCDF)
El format de descripció de la llista de verificació de configuració extensible va ser desenvolupat per l’Institut Nacional de Normes i Tecnologia (NIST), ja que tenia l’encàrrec de desenvolupar una llista de comprovació que establiria seleccions i configuracions d’opcions que minimitzessin els riscos de seguretat inherents als sistemes de maquinari i programari de l’ordinador que el és probable que el govern federal utilitzi.
La XCCDF representa una col·lecció estructurada de regles de configuració de seguretat destinades a sistemes específics i la pròpia especificació va ser dissenyada específicament per a l'intercanvi d'informació, la generació de documents relacionats, proves automatitzades de compliment (sobretot en relació amb la seguretat), proves de compliment i puntuació de compliment. També defineix el format i el model de dades utilitzats per emmagatzemar els resultats de les proves de compliment de referència. El seu objectiu principal és la creació d’una base uniforme per expressar punts de referència, llistes de comprovació de seguretat i altres orientacions de configuració, i com a resultat directe afavoreix l’adopció generalitzada de bones pràctiques de seguretat.
Els documents XCCDF utilitzen el format XML i per tant es poden validar o provar amb un analitzador de validació d'esquemes XML.
