Кіріспе
Халықаралық ақпараттық қауіпсіздік қауымдастығының стандарты Ашық әрекеттегі осалдықтар және бағалау тілі (OVAL) – ашық және барлығына қолжетімді қауіпсіздік мазмұнын ілгерілету және осы ақпаратты қауіпсіздік құралдары мен қызметтерінің барлық саласында таратуды стандарттау мақсатындағы халықаралық, ақпараттық қауіпсіздік, қауымдастық стандарты. OVAL жүйе туралы мәліметтерді кодтауға арналған тілді және қауымдастықта сақталатын мазмұн қоймаларының жиынтығын қамтиды. Тіл бағалау процесінің үш негізгі қадамын стандарттайды: сынақ үшін жүйелердің конфигурациялық ақпаратын ұсыну; жүйенің белгілі бір машина күйінің (әрекеттегі осалдық, конфигурация, түзету күйі және т.б.) болуын талдау; және осы бағалаудың нәтижелері туралы есеп беру. Қоймалар – бұл тілді пайдаланатын, барлығына қолжетімді және ашық мазмұнның жиынтығы. OVAL қауымдастығы OVAL тілінің негізін және сөздігін құрайтын үш схеманы кеңейтілген таңбалау тілінде (XML) жазды. Бұл схемалар бағалау процесінің үш қадамына сәйкес келеді: жүйелік ақпаратты көрсету үшін OVAL жүйелік сипаттамалар схемасы, машинаның нақты күйін білдіру үшін OVAL анықтамалар схемасы және бағалау нәтижелерін есеп беру үшін OVAL нәтижелер схемасы. OVAL тілінде жазылған мазмұн қауымдастықтағы көптеген қоймалардың бірінде орналасқан. Мұндай қоймалардың бірі, OVAL қоймасы деп аталады, MITRE корпорациясымен ұйымдастырылған. Ол OVAL қауымдастығы үшін OVAL анықтамаларын талқылау, талдау, сақтау және тарату орталығы болып табылады. OVAL қоймасындағы әрбір анықтама белгілі бір бағдарламалық жасақтамадағы осалдық, конфигурациялық мәселе, бағдарлама немесе түзетудің жүйеде бар-жоғын анықтайды. Ақпараттық қауіпсіздік қауымдастығы OVAL-ді дамытуға OVAL тілін жасау форумында қатысу арқылы және OVAL қоймасы үшін анықтамаларды жазу арқылы үлес қосады. OVAL кеңесі, өнеркәсіп, академиялық және үкіметтік ұйымдардың өкілдерінен тұрады, OVAL тілін қадағалайды және бекітеді, сондай-ақ OVAL веб-сайтында жарияланған анықтамалардың жариялануын бақылайды. Бұл OVAL-дің, АҚШ Ішкі қауіпсіздік департаментінің US-CERT бағдарламасымен қауымдастық мүддесі үшін қаржыландырылатынын, әлемдегі қауіпсіздік және жүйелік әкімшілік саласындағы мамандардың ең кең жиынтығының білімі мен тәжірибесін көрсететінін білдіреді. OVAL қауіпсіздік мазмұнын автоматтандыру протоколында (SCAP) қолданылады.
Open Vulnerability and Assessment Language (OVAL) is an international, information security, community standard to promote open and publicly available security content, and to standardize the transfer of this information across the entire spectrum of security tools and services. OVAL includes a language used to encode system details, and an assortment of content repositories held throughout the community. The language standardizes the three main steps of the assessment process:
representing configuration information of systems for testing;
analyzing the system for the presence of the specified machine state (vulnerability, configuration, patch state, etc. ); and
reporting the results of this assessment. The repositories are collections of publicly available and open content that utilize the language. The OVAL community has developed three schemas written in Extensible Markup Language (XML) to serve as the framework and vocabulary of the OVAL Language. These schemas correspond to the three steps of the assessment process: an OVAL System Characteristics schema for representing system information, an OVAL Definition schema for expressing a specific machine state, and an OVAL Results schema for reporting the results of an assessment. Content written in the OVAL Language is located in one of the many repositories found within the community. One such repository, known as the OVAL Repository, is hosted by The MITRE Corporation. It is the central meeting place for the OVAL Community to discuss, analyze, store, and disseminate OVAL Definitions. Each definition in the OVAL Repository determines whether a specified software vulnerability, configuration issue, program, or patch is present on a system. The information security community contributes to the development of OVAL by participating in the creation of the OVAL Language on the OVAL Developers Forum and by writing definitions for the OVAL Repository through the OVAL Community Forum. An OVAL Board consisting of representatives from a broad spectrum of industry, academia, and government organizations from around the world oversees and approves the OVAL Language and monitors the posting of the definitions hosted on the OVAL Web site. This means that the OVAL, which is funded by US CERT at the U. S. Department of Homeland Security for the benefit of the community, reflects the insights and combined expertise of the broadest possible collection of security and system administration professionals worldwide. OVAL is used by the Security Content Automation Protocol (SCAP).
ОВАЛ ТЕЛІ
OVAL тілі бағалау процесінің үш негізгі қадамын стандарттайды: жүйелердің сынаққа арналған конфигурациялық ақпаратын ұсыну; жүйені белгіленген машина күйінің (әлсіздік, конфигурация, түзету күйі және т.б.) болуына талдау жасау; және осы бағалау нәтижелерін есептеу.
ОВАЛ аудармашы
OVAL Interpreter – OVAL анықтамалары жиынтығына сүйене отырып, компьютерден сынақтар үшін деректерді қалай жинауға болатынын көрсету және әрбір анықтаманың нәтижесін анықтау үшін бағалауға арналған, тегін қолжетімді анықтамалық іске асыру. OVAL Interpreter OVAL анықтамаларын пайдалануға болатындығын көрсетеді және анықтама жазушыларға жобалық анықтамаларды әзірлеу кезінде OVAL тілінің дұрыс синтаксисіне және оған сәйкестігіне көз жеткізу үшін оны пайдалануға болады. Бұл толыққанды сканерлеу құралы емес және қарапайым интерфейске ие, бірақ OVAL Interpreter-ді іске қосу бағаланған әрбір анықтама үшін нәтижелер тізімін ұсынады.
OVAL қоймасы
OVAL қоймасы – OVAL қауымдастығының OVAL анықтамаларын талқылау, талдау, сақтау және тарату орталығы. Қауымдастықтағы басқа қоймалар да OVAL мазмұнын, оның ішінде OVAL жүйелік сипаттамалары файлдарын, OVAL нәтижелер файлдарын және анықтамаларды ұсынады. OVAL қоймасы қолдау көрсетілетін операциялық жүйелерге арналған барлық OVAL осалдықтары, сәйкестік, инвентаризация және жаңарту анықтамаларын қамтиды. Анықтамаларды ақпараттық қауіпсіздік өнімдері мен қызметтерінде қолдануға және енгізуге болады. OVAL қоймасының үздік үлес қосушысы сыйлық бағдарламасы OVAL қоймасына ең көп үлес қосқандарға тоқсан сайын сыйлықтар тағайындайды. Қойма – қауымдастық еңбегі, жаңа мазмұн мен өзгертулерге үлес қосу оның табысына маңызды үлес тигізеді. Сыйлықтар ұйымның OVAL қоймасын қолдауын қоғамдық түрде мойындау және басқаларын үлес қосуға ынталандыру мақсатын көздейді. Сыйлық алған ұйымдар сондай-ақ сыйлық тағайындалған тоқсанды көрсететін OVAL қоймасының үздік үлес қосушысы логотипін алады (мысалы, 2007 жылғы 1-тоқсан), оны өздері қалағандай пайдалана алады. Әр тоқсан сайын жаңа немесе өзгертілген мазмұнмен маңызды үлес қосқан ұйымдар сыйлықтармен марапатталады.
ОВАЛДЫ тақта
OVAL кеңесі – кеңесші орган, ол OVAL бойынша модераторға (қазіргі MITRE) құнды үсыныстар береді. OVAL-ға ұйымдық қолдау маңызды болғанымен, OVAL кеңесінің мүшелері және олардың пікірлері мен жұмысы нақты өзгерістер жасайды. Кеңестің негізгі міндеттері – модератормен және қауымдастықпен бірлесіп OVAL-ды анықтау, OVAL-дың стратегиялық бағытына бағыт беру және OVAL-ды қауымдастықта қолдау.