05.12.2012 Aufrufe

Nessus Compliance Reference

Erfolgreiche ePaper selbst erstellen

Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.

value_data Mit diesem Schlüsselwort wird der Datenwert definiert, der<br />

für einen Systemwert erwartet wird.<br />

Beispiel:<br />

value_type: "^([6-9]|[1-9][0-9]+)$"<br />

check_type Mit diesem Schlüsselwort wird der Typ des Tests definiert,<br />

mit dem ein Datenwert geprüft wird.<br />

Beispiele:<br />

check_type: "CHECK_EQUAL"<br />

check_type: "CHECK_NOT_EQUAL"<br />

check_type: "CHECK_GREATER_THAN"<br />

check_type: "CHECK_GREATER_THAN_OR_EQUAL"<br />

check_type: "CHECK_LESS_THAN"<br />

check_type: "CHECK_LESS_THAN_OR_EQUAL"<br />

check_type: "CHECK_REGEX"<br />

Beispiel:<br />

<br />

type: AUDIT_SYSTEMVAL<br />

systemvalue: "QUSEADPAUT"<br />

description: "Use Adopted Authority (QUSEADPAUT) -<br />

'!= *none'"<br />

value_type: POLICY_TEXT<br />

value_data: "*none"<br />

check_type: CHECK_NOT_EQUAL<br />

<br />

info Dieses Schlüsselwort wird verwendet, um dem ausgeführten<br />

Test eine ausführlichere Beschreibung hinzuzufügen. Dies<br />

könnte eine Rechtsvorschrift, eine URL, eine<br />

Unternehmensrichtlinie oder eine Angabe des Grundes sein,<br />

warum diese Einstellung erforderlich ist. Mehrere info-Felder<br />

lassen sich in separaten Zeilen hinzufügen, um den Text als<br />

Abschnitt zu formatieren. Die Anzahl der verwendbaren info-<br />

Felder ist nicht begrenzt.<br />

Beispiel:<br />

info: "\nref :<br />

http://publib.boulder.ibm.com/infocenter/<br />

iseries/v5r4/topic/books/sc415302.pdf pg. 21"<br />

BENUTZERDEFINIERTE ELEMENTE<br />

Ein benutzerdefiniertes Element ist ein vollständiger Test, der auf der Basis der oben<br />

definierten Schlüsselwörter definiert wird. Die folgende Liste enthält die verfügbaren Typen<br />

für benutzerdefinierte Elemente. Jeder Test beginnt mit dem Tag „“ und<br />

endet mit „“. In die Tags eingeschlossen ist eine Liste mit einem oder<br />

mehreren Schlüsselwörtern, die vom <strong>Compliance</strong>test-Parser zur Durchführung des Tests<br />

interpretiert werden.<br />

Copyright © 2002-2012 Tenable Network Security, Inc.<br />

142

Hurra! Ihre Datei wurde hochgeladen und ist bereit für die Veröffentlichung.

Erfolgreich gespeichert!

Leider ist etwas schief gelaufen!