Nessus Compliance Reference

Tipps, Beispiele und Best Practices (Empfehlungen) werden durch dieses Symbol
und weißen Text auf blauem Grund hervorgehoben.
REFERENZ ZU COMPLIANCEDATEIEN FÜR WINDOWS-
KONFIGURATIONSAUDITS
Den Windows .audit-Compliancedateien liegt eine speziell formatierte Textdatei zugrunde.
Einträge in dieser Datei können eine Vielzahl angepasster Objekttests (z. B. Tests von
Registrierungseinstellungen) wie auch allgemeinere Tests – etwa von Einstellungen in der
lokalen Sicherheitsrichtlinie – aufrufen. Zur Verdeutlichung werden in diesem Handbuch
durchgängig Beispiele verwendet.
Verwendung von Anführungszeichen:
Um Auditfelder gesetzte einzelne bzw. doppelte Anführungszeichen werden
austauschbar verwendet. Ausgenommen sind lediglich die folgenden Fälle:
1. Bei Windows-Compliancetests, in denen Sonderfelder (z. B. CRLF) wörtlich
interpretiert werden müssen, müssen einzelne Anführungszeichen gesetzt werden.
Eingebettete Felder, die als Strings zu interpretieren sind, müssen mit
Escapezeichen versehen werden.
Beispiel:
expect: 'First line\r\nSecond line\r\nJohn\'s Line'
2. Doppelte Anführungszeichen sind erforderlich, wenn „include_paths“ und
„exclude_paths“ für „WindowsFiles“ verwendet werden.
Wenn Strings in einem beliebigen Feldtyp (Beschreibung, Wertdaten, reguläre
Ausdrücke usw.) verwendet werden, die doppelte Anführungszeichen aufweisen,
gibt es zwei Möglichkeiten, hiermit zu verfahren:
a. Verwenden Sie den jeweils anderen Anführungszeichentyp als äußere
umschließende Anführungszeichen.
Beispiel:
expect: "This is John's Line"
expect: 'We are looking for a double-quote-".*'
b. Stellen Sie eingebetteten doppelten Anführungszeichen den umgekehrten
Schrägstrich („\“) als Escapezeichen voran.
Beispiel:
expect: "\"Text to be searched\""
Copyright © 2002-2012 Tenable Network Security, Inc.
7