Nessus Compliance Reference

TESTTYP
Alle Windows-Compliancetests müssen in die Kapselung check_type gesetzt werden, die
mit der Bezeichnung „Windows“ und der Versionsangabe „2“ zu versehen ist:
Einen exemplarischen Windows-Compliancetest finden Sie in Anhang B. Er beginnt mit der
check_type-Einstellung „Windows“ und der Versionsangabe „2“ und endet mit dem Tag
„“.
Dies ist erforderlich, um .audit-Dateien für Windows von jenen für UNIX (oder anderen
Plattformen) zu unterscheiden.
WERTDATEN
Die Syntax von .audit-Dateien enthält Schlüsselwörter, denen zur Testanpassung
verschiedene Werttypen zugeordnet werden können. Dieser Abschnitt beschreibt diese
Schlüsselwörter und das Format der einzugebenden Daten.
Datentypen
Folgende Datentypen können bei Tests eingegeben werden:
Datentyp Beschreibung
DWORD 0 bis 2.147.483.647
RANGE [X..Y] Hierbei ist X ein DWORD-Wert oder MIN und Y ein DWORD-
Wert oder MAX.
Beispiele:
value_data: 45
value_data: [11..9841]
value_data: [45..MAX]
Außerdem können Zahlen mit den Vorzeichen „+“ oder „–“ versehen und als
Hexadezimalwerte ausgewiesen werden. Auch Hexadezimalwerte können mit Vorzeichen
versehen werden. Nachfolgend sind gültige Beispiele in einem REGISTRY_SETTING-Audit für
ein POLICY_DWORD angegeben (die in Klammern stehenden Angaben dienen nur der
Veranschaulichung):
value_data: -1 (signed)
value_data: +10 (signed)
value_data: 10 (unsigned)
value_data: 2401649476 (unsigned)
value_data: [MIN..+10] (signed range)
value_data: [20..MAX] (unsigned range)
value_data: 0x800010AB (unsigned hex)
value_data: -0x10 (signed hex)
Copyright © 2002-2012 Tenable Network Security, Inc.
8