Nessus Compliance Checks

courier (ohne Fettdruck) aufgeführt. Es folgt ein Beispiel für die Ausführung des Unix-
Befehls pwd:
# pwd
/home/test/
#
Wichtige Hinweise und Aspekte werden durch dieses Symbol und graue Textfelder
hervorgehoben.
Tipps, Beispiele und Best Practices (Empfehlungen) werden durch dieses Symbol
und weißen Text auf blauem Grund hervorgehoben.
COMPLIANCESTANDARDS
Es gibt viele verschiedene Anforderungen an gesetzliche und finanzielle Compliance. Hierbei
ist zu beachten, dass es sich um Mindestanforderungen handelt, die je nach Geschäftszielen
des Unternehmens unterschiedlich interpretiert werden können. Compliance-Anforderungen
müssen den Geschäftszielen zugeordnet werden, um sicherzustellen, dass Risiken
angemessen erkannt und beseitigt werden. Weitere Informationen zur Entwicklung eines
solchen Prozesses entnehmen Sie dem von Tenable veröffentlichten Dokument „Maximizing
ROI on Vulnerability Management“, das unter http://www.tenable.com/whitepapers/
verfügbar ist.
Angenommen, eine Richtlinie in einem Unternehmen sieht vor, dass auf allen Servern, auf
denen personenbezogene Daten gespeichert sind, eine Protokollierung aktiviert ist und alle
Kennwörter eine Mindestlänge von zehn Zeichen aufweisen. Eine solche Richtlinie könnte die
Bemühungen des Unternehmens unterstützen, eine beliebige Anzahl verschiedener
Vorschriften zu erfüllen.
Zu den häufig anzutreffenden Compliancevorschriften und -empfehlungen zählen:
> BASEL II
> Center for Internet Security Benchmarks (CIS)
> Control Objectives for Information and related Technology (COBIT)
> Defense Information Systems Agency (DISA) STIGs
> Federal Information Security Management Act (FISMA)
> Federal Desktop Core Configuration (FDCC)
> Gramm-Leach-Bliley Act (GLBA)
> Health Insurance Portability and Accountability Act (HIPAA)
> ISO-Sicherheitsnormen 27002/17799
> Information Technology Information Library (ITIL)
> Konfigurationsempfehlungen des National Institute of Standards (NIST)
> Konfigurationsempfehlungen der National Security Agency (NSA)
> Payment Card Industry Data Security Standards (PCI DSS)
> Sarbanes-Oxley (SOX)
> Site Data Protection (SDP)
Copyright © 2002-2012 Tenable Network Security, Inc.
5