Аудит безопасности

Задача Аудит безопасности – это задача поиска уязвимостей на устройствах и оценки соответствия устройств стандартам операционных систем.

Для выполнения задачи аудита безопасности приложение Kaspersky Industrial CyberSecurity for Linux Nodes использует поставляемые с продуктом или пользовательские базы правил, помещенные в XML-файлы:

• Для поиска уязвимостей на устройствах приложение использует правила, написанные на языке OVAL.
• Для оценки безопасности устройств и соответствия стандартам для операционных систем приложение использует конфигурации правил, написанные на языках OVAL и XCCDF.

Для работы задачи Аудит безопасности требуется 3 ГБ памяти на устройстве.

Вы можете настроить и запустить задачу Аудит безопасности только из командной строки.

Чтобы настроить и запустить задачу аудита безопасности, выполните следующую команду:

kics-control --scan-oval --source {kl|file} [--input-package <path to file>] [--mode {all|exclude|include}] [--definitions <vulnerability type_1;vulnerability type_2;...;vulnerability type_N>] --output-package <path to file>

где:

--scan-oval – режим запуска задачи аудита безопасности.

--source – источник OVAL-правил для проверки:

• kl – база данных уязвимостей Kaspersky ICS CERT для АСУ ТП, входящая в поставку.
• file – файл с OVAL-правилами, указанный в параметре --input-package.

--input-package <path to file> – полный путь к zip-архиву с OVAL-правилами. Этот параметр используется совместно с параметром --source file.

--mode – режим проверки OVAL-определений:

• all – проверка всех OVAL-определений в коллекции OVAL-правил.
• exclude – проверка всех OVAL-определений, за исключением OVAL-определений, указанных в параметре --definitions.
• include – проверка только OVAL-определений, указанных в параметре --definitions.

  Если значение параметра не задано, по умолчанию используется режим all.

--definitions – список OVAL-определений, которые нужно проверить или исключить из проверки. Список OVAL-определений требуется указывать через точку с запятой. Этот параметр используется совместно с параметром --mode include или --mode exclude.

--output-package <path to file> – полный путь к zip-архиву, в который нужно сохранить результаты проверки.