Nessus Compliance Reference

Kopieren Sie diese Daten auf ein Windows-System, auf das Sie authentifizierten Zugriff
haben. Nennen Sie die Datei „Tenable_Content.tns“.
Beispiel 1: Nach .tns-Dokumenten suchen, die das Wort „Nessus“ enthalten
Nachfolgend gezeigt ist eine einfache .audit-Datei, die nach .tns-Dateien sucht, in denen
an irgendeiner Stelle das Wort „Nessus“ enthalten ist.
type: FILE_CONTENT_CHECK
description: "TNS File that Contains the word Nessus"
file_extension: "tns"
expect: "Nessus"
Wenn Sie diesen Befehl ausführen, müsste die folgende Ausgabe erscheinen:
"TNS File that Contains the word Nessus" : [FAILED]
- error message:
The following files do not match your policy :
Share: C$, path: \share\new folder\tenable_content.tns
Den Ergebnissen lässt sich entnehmen, dass eine Übereinstimmung gefunden wurde. Im
Bericht erscheint die Meldung „failed“, weil Daten gefunden wurden, nach denen wir nicht
gesucht haben. Wenn Sie beispielsweise eine Prüfung auf Social Security-Nummern
durchführen und eine solche Nummer auf einem öffentlich zugänglichen Computer gefunden
wird, haben wir zwar ein positives Ergebnis erhalten, doch wird es als „failed“
(Fehlgeschlagen) protokolliert, weil infolge dieses Ergebnisses die Compliance-
Anforderungen nicht erfüllt wurden.
Beispiel 2: Nach .tns-Dokumenten suchen, die das Wort „France“ enthalten
Nachfolgend gezeigt ist eine einfache .audit-Datei, die nach .tns-Dateien sucht, in denen
an irgendeiner Stelle das Wort „France“ enthalten ist.
type: FILE_CONTENT_CHECK
description: "TNS File that Contains the word France"
file_extension: "tns"
expect: "France"
Diesmal sieht die Ausgabe wie folgt aus:
"TNS File that Contains the word France" : [PASSED]
Copyright © 2002-2012 Tenable Network Security, Inc.
75