XCCDF का परिचय

XCCDF (एक्स्टेंसिबल कॉन्फ़िगरेशन चेकलिस्ट विवरण प्रारूप) सुरक्षा कॉन्फ़िगरेशन चेकलिस्ट और अन्य समान दस्तावेजों का वर्णन करने के लिए एक XML- आधारित विनिर्देशन भाषा है। XCCDF सुरक्षा सामग्री स्वचालन प्रोटोकॉल ( SCAP ) की भाषाओं में से एक है। XCCDF सूचना सुरक्षा प्रक्रियाओं के स्वचालन में शामिल पेशेवरों के लिए एक महत्वपूर्ण उपकरण है। इस भाषा का वर्णन है, उदाहरण के लिए, अमेरिकी संघीय एजेंसियों और उनके समकक्षों (कार्यक्रम एफडीसीसी / यूएसजीसीबी ) के कार्यस्थानों की स्थापना के लिए अनिवार्य आवश्यकताएं। इस लेख में, हम इस बात पर एक नज़र डालेंगे कि XCCDF सुरक्षा सेटिंग्स जाँचकर्ताओं को उदाहरण के रूप में RedHat Enterprise Linux के लिए USGCB सामग्री का उपयोग करके कैसे वर्णित किया जाता है।

XCCDF दस्तावेज़ में एक या अधिक XCCDF नियम होते हैं। एक नियम एक सिस्टम के तकनीकी निरीक्षण का एक उच्च-स्तरीय दृश्य है। उदाहरण के लिए: "न्यूनतम उपयोगकर्ता पासवर्ड 12 वर्ण का होना चाहिए।" XCCDF में इस नियम पर विचार करें:

<नियम आईडी = "usgcb-rhel5desktop-rule-2.3.1.7.a" चयनित = "गलत" भार = "10.0"
निषेध = "असत्य" सार = "असत्य" छिपा = "असत्य" भूमिका = "पूर्ण" गंभीरता = "अज्ञात" >
<स्थिति दिनांक = "2010-07-01" > स्वीकृत </ स्थिति >
<संस्करण अद्यतन = "1" />
<शीर्षक ओवरराइड = "0" > सीसीई -4154-1: पासवर्ड न्यूनतम लंबाई सेट करें </ शीर्षक >
<विवरण xml: lang = "en-US" ओवरराइड = "0" > पासवर्ड की न्यूनतम लंबाई निर्धारित की जानी चाहिए
उचित रूप से </ वर्णन >
<पहचान प्रणाली = " cce.mitre.org" > सीसीई -4154-1 </ पहचान >
<जाँच प्रणाली = " oval.mitre.org/XMLSchema/oval-definitions-5" चयनकर्ता = " >>
<चेक-एक्सपोर्ट वैल्यू-आईडी = "usgcb-rhel5desktop-var-2.3.1.7.a"
निर्यात-नाम = "अंडाकार: gov.nist.usgcb.rhel: var: 20071" />
<चेक-सामग्री-रेफरी href = "usgcb-rhel5desktop-oval.xml"
नाम = "अंडाकार: gov.nist.usgcb.rhel: def: 20071" />
</ check >
</ नियम >

XCCDF नियम सीधे यह नहीं बताता है कि सत्यापन कैसे किया जाना चाहिए। इसके बजाय, इसमें अन्य XML दस्तावेज़ों (उदाहरण के लिए, OVAL परिभाषाएँ) का लिंक शामिल है, जो बदले में, इस चेक को करने के लिए अद्यतित निर्देशों को शामिल करते हैं। हमने "OVAL, या" एक आदर्श स्कैनर के मिथक " लेख में अधिक विस्तार से OVAL का वर्णन किया।

इस उदाहरण में, XCCDF नियम पहचानकर्ता अंडाकार के साथ एक OVAL परिभाषा को संदर्भित करता है: gov.nist.usgcb.rhel: def: 20071। जाँच किए गए पैरामीटर के आवश्यक मान का स्थानांतरण चर के माध्यम से किया जाता है। XCCDF वेरिएबल usgcb-rhel5desktop-var-2.3.1.7.a का मान बाहरी वैरिएबल OVAL अंडाकार: gov.nist.usgcb.rhel: var (2007) (प्रेषित मान 12 है) को पास कर दिया जाता है। नीचे हम दिखाते हैं कि यह XCCDF वैरिएबल कैसे शुरू किया जाता है।

XCCDF नियम शीर्षलेख में CCE-4154-1 के स्थानापन्न होते हैं - सामान्य कॉन्फ़िगरेशन गणन ( CCE ) के ढांचे में सत्यापन संख्या। यह नंबरिंग आपको सिस्टम कॉन्फ़िगरेशन से संबंधित मुद्दों के एक एकल रजिस्टर को बनाए रखने की अनुमति देता है।

वजन पैरामीटर XCCDF नियम के महत्व की विशेषता है; डिफ़ॉल्ट रूप से, इसका मूल्य 1 है। अंतिम मीट्रिक की गणना में वजन कारकों का उपयोग किया जाता है जो मानक की आवश्यकताओं के साथ सिस्टम की स्थिति का अनुपालन निर्धारित करता है।

यह XCCDF नियमों (हमारे मामले में, यह संख्या 2.3.1.7.a है) की संख्या के तरीके पर ध्यान देने योग्य है। XCCDF नियमों की संख्या "पेपर" मानक के पैराग्राफ की संख्या को दोहराती है। इसके अलावा, XCCDF के रूप में कागज पर मानक और उसकी प्रस्तुति के बीच पत्राचार XCCDF नियमों के समूह द्वारा प्राप्त किया जाता है। XCCDF समूह में एक या अधिक नियम या समूह हो सकते हैं।

समूह जिसमें usgcb-rhel5desktop-var-2.3.1.7.a नियम शामिल है, इस तरह दिखेगा:

<समूह आईडी = "usgcb-rhel5desktop-group-2.3.1.7" छिपा हुआ = "गलत" निषेध "गलत"
अमूर्त = "असत्य" चयनित = "सत्य" भार = "1.0" >
<title xml: lang = "en-US" ओवरराइड = "0" > पासवर्ड समाप्ति पैरामीटर सेट करें </ शीर्षक >
<विवरण xml: lang = "en-US" ओवरराइड = "0" > निर्दिष्ट करने के लिए फ़ाइल /etc/login.defs संपादित करें
नए खातों के लिए पासवर्ड समाप्ति सेटिंग।
...
</ विवरण >
<Value id = "usgcb-rhel5desktop-var-2.3.1.7.a" प्रकार = "स्ट्रिंग" ऑपरेटर = "बराबर"
निषेध = "असत्य" सार = "असत्य" छिपा = "असत्य" संवादात्मक = "0" >
<शीर्षक xml: lang = "en-US" ओवरराइड = "0" > न्यूनतम पासवर्ड लंबाई </ शीर्षक >
<वर्णन xml: lang = "en-US" ओवरराइड = "0" > वर्णों की न्यूनतम संख्या
पासवर्ड </ विवरण >
<चेतावनी ओवरराइड = "0" श्रेणी = "सामान्य" > यह केवल नया चेक करेगा
पासवर्ड </ चेतावनी >
<value selector = "" > 14 </ value >
<value selector = "6" > 6 </ value >
<! - NIST 800-53 को ब्रूट बल का उपयोग करके एक मिलियन में 1 की आवश्यकता होती है जो छह में अनुवाद करता है
संख्या ->
<value selector = "8" > 8 </ value >
<value selector = "10" > 10 </ value >
<value selector = "12" > 12 </ value >
<value selector = "14" > 14 </ value >
</ मान >
<नियम आईडी = "usgcb-rhel5desktop-rule-2.3.1.7.a" चयनित = "गलत" भार = "10.0"
निषेध = "असत्य" सार = "असत्य" छिपा = "असत्य" भूमिका = "पूर्ण" गंभीरता = "अज्ञात" >
<स्थिति दिनांक = "2010-07-01" > स्वीकृत </ स्थिति >
<संस्करण अद्यतन = "1" />
<शीर्षक ओवरराइड = "0" > सीसीई -4154-1: पासवर्ड न्यूनतम लंबाई सेट करें </ शीर्षक >
<विवरण xml: lang = "en-US" ओवरराइड = "0" > पासवर्ड न्यूनतम लंबाई होनी चाहिए
उचित रूप से सेट करें </ वर्णन >
<पहचान प्रणाली = " cce.mitre.org" > सीसीई -4154-1 </ पहचान >
<जाँच प्रणाली = " oval.mitre.org/XMLSchema/oval-definitions-5" चयनकर्ता = " >>
<चेक-एक्सपोर्ट वैल्यू-आईडी = "usgcb-rhel5desktop-var-2.3.1.7.a"
निर्यात-नाम = "अंडाकार: gov.nist.usgcb.rhel: var: 20071" />
<चेक-सामग्री-रेफरी href = "usgcb-rhel5desktop-oval.xml"
नाम = "अंडाकार: gov.nist.usgcb.rhel: def: 20071" />
</ check >
</ नियम >
<नियम आईडी = "usgcb-rhel5desktop-rule-2.3.1.7.b" चयनित = "गलत" वजन = "10.0"
निषेध = "असत्य" सार = "असत्य" छिपा = "असत्य" भूमिका = "पूर्ण" गंभीरता = "अज्ञात" >
...
</ नियम >
<नियम आईडी = "usgcb-rhel5desktop-rule-2.3.1.7.c" चयनित = "गलत" वजन = "10.0"
निषेधाज्ञा = "असत्य"
...
</ नियम >
<नियम आईडी = "usgcb-rhel5desktop-rule-2.3.1.7.d" चयनित = "गलत" भार = "10.0"
निषेधाज्ञा = "असत्य"
...
</ नियम >
</ समूह >

इस उदाहरण में, आपको इस बात पर ध्यान देना चाहिए कि XCCDF नियमों को कैसे वर्गीकृत किया जाता है, और XCCDF चर के मूल्यों को कैसे आरंभ किया जाता है। Usgcb-rhel5desktop-group-2.3.1.7 समूह, पहले से ही usgcb-rhel5desktop-नियम-2.3.1.7.a नियम के अलावा, usgcb-rhel5desktop-rule-2.3.1.7.b, usgcb-rhel5desktop-rule 2.3.7-नियम भी शामिल है। .c, usgcb-rhel5desktop-rule-2.3.1.7.d वेरिएबल का विशिष्ट मान वैरिएबल से जुड़े चयनकर्ता के मूल्य के आधार पर चुना जाता है।

XCCDF दस्तावेज़ नियमों को प्रोफाइल में व्यवस्थित किया जा सकता है। एकल XCCDF दस्तावेज़ में कई नीतियों का वर्णन करने के लिए प्रोफ़ाइल का उपयोग किया जा सकता है। प्रोफ़ाइल में उन नियमों की एक सूची शामिल है जो इस मानक के लिए लागू हैं, साथ ही चयनकर्ताओं के मूल्य जो यह निर्धारित करने के लिए आवश्यक हैं कि सिस्टम की स्थिति मानक की आवश्यकताओं को पूरा करती है या नहीं।

Usgcb-rhel5desktop-var-2.3.1.7.a नियम के लिए प्रोफ़ाइल इस तरह दिखाई देगी:

<प्रोफ़ाइल आईडी = "संयुक्तित_स्टेट्स_गेंसरमेंट_कॉन्फ़िगरेशन_बेसलाइन" सार = "गलत"
निषेधाज्ञा = "असत्य" >
<title xml: lang = "en-US" ओवरराइड = "0" > संयुक्त राज्य सरकार कॉन्फ़िगरेशन
आधारभूत 1.0.5.0 </ शीर्षक >
<विवरण xml: lang = "en-US" ओवरराइड = "0" > यह प्रोफ़ाइल मार्गदर्शन का प्रतिनिधित्व करता है
डेस्कटॉप के लिए संयुक्त राज्य सरकार के कॉन्फ़िगरेशन बेसलाइन में उल्लिखित
Redhat Enterprise Linux 5 के साथ सिस्टम स्थापित। </ विवरण >
...
<select idref = "usgcb-rhel5desktop-rule-2.3.1.7.a" चयनित = " = " >
< refine -value idref = "usgcb-rhel5desktop-var-2.3.1.7.a" चयनकर्ता = "12" />
...
</ प्रोफ़ाइल >

इस प्रकार, प्रोफ़ाइल में "united_states_government_configuration_baseline" नियम 2.3.1.7.a को चयनकर्ता "12" के साथ पालन किया जाना चाहिए।

XCCDF दस्तावेज़ की सामान्य संरचना अंजीर में दिखाई गई है। 1।


चित्रा 1. XCCDF दस्तावेज़ संरचना

तो, एक XCCDF दस्तावेज़ लक्ष्य प्रणालियों के एक सेट के लिए सुरक्षा कॉन्फ़िगरेशन नियमों का एक संरचित सेट है।

XCCDF संरचना का पूरा विवरण XCCDF विनिर्देश और SCAP विनिर्देश में समाहित है।