SCAN-OVAL. Аудит безопасности

Параметр

Описание

/SOURCE:<kl|kl-compl|file>

Необязательный параметр.

Источник правил, которые необходимы для аудита безопасности:

• kl – база данных уязвимостей Kaspersky ICS CERT для АСУ ТП, входящая в поставку. Доступна для обращения через командную строку после успешного обновления баз и модулей Kaspersky Industrial CyberSecurity for Nodes.
• kl-compl – конфигурации безопасности и соответствий стандартам для операционных систем, входящие в поставку. Доступны для обращения через командную строку после успешного обновления баз и модулей Kaspersky Industrial CyberSecurity for Nodes.
• file – пользовательская база правил из файла.

Если значение параметра не указано, по умолчанию используется источник База данных уязвимостей Kaspersky ICS CERT для АСУ ТП (/SOURCE=kl).

/REPOSITORY:show

Необязательный параметр.

Параметр доступен, если в качестве источника правил выбраны конфигурации безопасности и соответствия стандартам для операционных систем (/SOURCE=kl-compl).

Если параметр указан, то вместо выполнения задачи аудита безопасности Kaspersky Industrial CyberSecurity for Nodes сохраняет в папку отчета (определяется параметром /RESULT-PATH) XML-файл, в котором перечислены названия имеющихся конфигураций безопасности.

/PATH:<full path to the folder>

Необязательный параметр.

Параметр указывает полный путь к архиву с XML-файлом, содержащим OVAL-правила, или к архиву с XML-файлами с OVAL- и XCCDF-правилами для источников Конфигурации безопасности и соответствий стандартам для операционных систем (/SOURCE=kl-compl) и Пользовательская база правил из файла (/SOURCE=file).

OVAL- и XCCDF-правила должны быть сохранены в кодировке UTF-8 без BOM.

/EXTERNAL-VARS:<full path and name of ZIP archive with external variables>

Необязательный параметр.

Параметр указывает полный путь и имя ZIP-архива с XML-файлом, содержащим внешние переменные для OVAL-правил.

Параметр доступен, если источник содержит только OVAL-правила.

/MODE:<all|exclude|include>

Необязательный параметр.

Параметр определяет режим проверки на уязвимости.

Параметр доступен, если источник содержит только OVAL-правила.

Доступные значения параметра:

• all – выполняется проверка на все уязвимости, указанные в источнике.
• exclude – выполняется проверка на уязвимости, указанные в источнике, кроме указанных с помощью параметра /definitions.
• include – выполняется проверка на уязвимости, которые указаны с помощью параметра /definitions.

Если значение параметра не задано, по умолчанию используется режим all.

/DEFINITIONS:<vuln_type_01;...;vuln_type_N>

Необязательный параметр.

Параметр определяет список типов уязвимостей, разделенных точкой с запятой, которые необходимо проверить или исключить из проверки.

Параметр доступен, если источник содержит только OVAL-правила.

Например: oval:org.mitre.oval.test:def:998;oval:org.mitre.oval.test:def:999.

Используется совместно с параметром /MODE=include или /MODE=exclude.

/RESULT-PATH

Обязательный параметр.

Параметр указывает путь к папке, куда будет записан отчет сканирования в формате XML. Имя файла содержит имя узла, дату и время выполнения задачи.

Если параметр не задан, выполнение задачи завершается с ошибкой.

/PWD:<password>

Необязательный параметр.

Пароль учетной записи KLAdmin или учетной записи пользователя с необходимыми разрешениями.

Если значение параметра не указано, приложение предложит ввести пароль в следующей строке.

/LOGIN:<user name>

Необязательный параметр.

Имя учетной записи пользователя с необходимыми разрешениями.

Если значение параметра не указано, приложение предложит ввести имя учетной записи в следующей строке.

Значение параметра не нужно указывать, если вы ввели пароль от учетной записи KLAdmin.