Descripción general de las normas de cumplimiento

Routing Director sigue las especificaciones y los estándares de cumplimiento definidos por el Instituto Nacional de Estándares y Tecnología (NIST), específicamente el Protocolo de automatización de contenido de seguridad (SCAP). Los documentos de cumplimiento siguen la especificación del formato de descripción de lista de verificación de configuración extensible (XCCDF) definida mediante SCAP por NIST.

SCAP (pronunciado ess-cap) es un conjunto de especificaciones para intercambiar contenido de automatización de seguridad que se utiliza para evaluar el cumplimiento de la configuración y detectar versiones vulnerables de software. Varias herramientas pueden usar el mismo contenido de SCAP para realizar una evaluación que el contenido describe.

Los lenguajes SCAP proporcionan vocabularios y convenciones estándar para expresar la política de seguridad, los mecanismos de verificación técnica y los resultados de la evaluación. Para obtener más información acerca de SCAP, consulte Protocolo de automatizaciσn de contenido de seguridad en el sitio web del NIST.

Del número de especificaciones disponibles dentro de la categoría de idiomas, el XCCDF y el lenguaje abierto de evaluación y vulnerabilidad (OVAL) son las especificaciones principales que se utilizan en Routing Director.

XCCDF es una especificación basada en XML para escribir listas de verificación de seguridad, puntos de referencia y documentos relacionados. Un documento XCCDF representa una colección estructurada de reglas de configuración de seguridad para un conjunto de sistemas de destino.

La especificación está diseñada para admitir el intercambio de información, la generación de documentos, la adaptación organizacional y situacional, las pruebas automatizadas de cumplimiento y la puntuación de cumplimiento.

Routing Director supervisa los dispositivos y el software para garantizar que cumplan con las reglas de seguridad definidas en los documentos de referencia y adaptaciones aplicadas a la red.