Создание пользовательских профилей соответствия

В этом разделе описаны требования к подготовке ZIP-архива c профилями соответствия для импорта в Kaspersky Vulnerability Management.

ZIP-архив должен содержать связанные между собой XCCDF-файл и OVAL-файлы.

XCCDF-файл описывает бенчмарк, профили соответствия, правила и состав проверок, входящих в профили соответствия. OVAL-файлы описывают техническую логику проверок, на которые ссылаются правила из XCCDF-файла.

Для корректного импорта рекомендуем использовать следующую структуру ZIP-архива с профилями соответствия:

profile(s).zip

├── xccdf.xml

├── checks-1-oval.xml

├── checks-2-oval.xml

...

└── checks-n-oval.xml

При этом должны быть выполнены следующие требования:

• архив должен содержать один XCCDF-файл;
• архив должен содержать один или несколько OVAL-файлов;
• XCCDF- и OVAL-файлы должны находиться в корне архива.

Импорт профилей соответствия, описанных в файле формата SCAP DataStream, не поддерживается.