某所でSCAPの話をしたので、概要を置いておきます。 WidnowsでSCAPを使う場合、OpenSCAPをクロスコンパイルしよう OVALスキャンだけであれば、既存のツールも使えないことはない。 概要 SCAPとは WindowsでのSCAP適用 利用する 終わりに Winodwsではどこまで(OSSで)SCAPは使えるのか、もっと流行ってよ!、という話です。 SCAPとは SCAPとは SCAP: Security Content Automation Protocol 2002年の連邦セキュリティマネジメント法(FISMA)で、「全情報システムにセキュリティ要求事項を反映する」ことが必須になる これを自動化するために開発された仕組み NISTで開発された、情報セキュリティ対策の 自動化と標準のための手順 ソフトウェアの欠陥、製品名、構成の欠陥の列挙 システムを検査し、脆弱性の有無を判