Nessus Compliance Reference
Erfolgreiche ePaper selbst erstellen
Machen Sie aus Ihren PDF Publikationen ein blätterbares Flipbook mit unserer einzigartigen Google optimierten e-Paper Software.
value_data Mit diesem Schlüsselwort wird der Datenwert definiert, der<br />
für einen Systemwert erwartet wird.<br />
Beispiel:<br />
value_type: "^([6-9]|[1-9][0-9]+)$"<br />
check_type Mit diesem Schlüsselwort wird der Typ des Tests definiert,<br />
mit dem ein Datenwert geprüft wird.<br />
Beispiele:<br />
check_type: "CHECK_EQUAL"<br />
check_type: "CHECK_NOT_EQUAL"<br />
check_type: "CHECK_GREATER_THAN"<br />
check_type: "CHECK_GREATER_THAN_OR_EQUAL"<br />
check_type: "CHECK_LESS_THAN"<br />
check_type: "CHECK_LESS_THAN_OR_EQUAL"<br />
check_type: "CHECK_REGEX"<br />
Beispiel:<br />
<br />
type: AUDIT_SYSTEMVAL<br />
systemvalue: "QUSEADPAUT"<br />
description: "Use Adopted Authority (QUSEADPAUT) -<br />
'!= *none'"<br />
value_type: POLICY_TEXT<br />
value_data: "*none"<br />
check_type: CHECK_NOT_EQUAL<br />
<br />
info Dieses Schlüsselwort wird verwendet, um dem ausgeführten<br />
Test eine ausführlichere Beschreibung hinzuzufügen. Dies<br />
könnte eine Rechtsvorschrift, eine URL, eine<br />
Unternehmensrichtlinie oder eine Angabe des Grundes sein,<br />
warum diese Einstellung erforderlich ist. Mehrere info-Felder<br />
lassen sich in separaten Zeilen hinzufügen, um den Text als<br />
Abschnitt zu formatieren. Die Anzahl der verwendbaren info-<br />
Felder ist nicht begrenzt.<br />
Beispiel:<br />
info: "\nref :<br />
http://publib.boulder.ibm.com/infocenter/<br />
iseries/v5r4/topic/books/sc415302.pdf pg. 21"<br />
BENUTZERDEFINIERTE ELEMENTE<br />
Ein benutzerdefiniertes Element ist ein vollständiger Test, der auf der Basis der oben<br />
definierten Schlüsselwörter definiert wird. Die folgende Liste enthält die verfügbaren Typen<br />
für benutzerdefinierte Elemente. Jeder Test beginnt mit dem Tag „“ und<br />
endet mit „“. In die Tags eingeschlossen ist eine Liste mit einem oder<br />
mehreren Schlüsselwörtern, die vom <strong>Compliance</strong>test-Parser zur Durchführung des Tests<br />
interpretiert werden.<br />
Copyright © 2002-2012 Tenable Network Security, Inc.<br />
142