Пример XCCDF- и OVAL- файла

<?xml version="1.0" encoding="UTF-8"?>

<Benchmark xmlns="http://checklists.nist.gov/xccdf/1.1"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

id="xccdf_custom_benchmark_windows"

xml:lang="ru-RU"

resolved="0"

style="SCAP_1.1">

<status>accepted</status>

<title>Пользовательский бенчмарк Windows</title>

<description>Бенчмарк содержит пользовательский профиль проверки конфигурации ОС Windows.</description>

<version>1.0</version>

<Profile id="xccdf_custom_profile_windows">

<title>Пользовательский профиль Windows</title>

<description>Профиль включает проверку параметра парольной политики Windows.</description>

<select idref="xccdf_custom_rule_password_history" selected="true"/>

</Profile>

<Rule id="xccdf_custom_rule_password_history" selected="false">

<title>Принудительное использование истории паролей</title>

<description>Необходимо убедиться, что система хранит историю ранее использованных паролей.</description>

<ident system="custom_requirements">REQ.1</ident>

<check system="http://oval.mitre.org/XMLSchema/oval-definitions-5">

<check-content-ref href="checks-oval.xml" name="oval:custom:def:1"/>

</check>

</Rule>

</Benchmark>

<?xml version="1.0" encoding="UTF-8"?>

<oval_definitions xmlns="http://oval.mitre.org/XMLSchema/oval-definitions-5"

xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns:oval="http://oval.mitre.org/XMLSchema/oval-common-5"

xmlns:windows="http://oval.mitre.org/XMLSchema/oval-definitions-5#windows">

<generator>

<oval:product_name>Custom</oval:product_name>

<oval:schema_version>5.11.2</oval:schema_version>

<oval:timestamp>2026-01-01T00:00:00Z</oval:timestamp>

<oval:product_version>1.0</oval:product_version>

</generator>

<definitions>

<definition id="oval:custom:def:1" version="1" class="compliance">

<metadata>

<title>Принудительное использование истории паролей</title>

<description>Проверяется, что значение параметра password_hist_len больше или равно 24.</description>

<affected family="windows">

<platform>Windows 10</platform>

<platform>Windows 11</platform>

<platform>Windows Server 2019</platform>

<platform>Windows Server 2022</platform>

</affected>

</metadata>

<criteria>

<criterion test_ref="oval:custom:tst:1"

comment="Проверка значения password_hist_len"/>

</criteria>

</definition>

</definitions>

<tests>

<windows:passwordpolicy_test id="oval:custom:tst:1"

version="1"

check="all"

check_existence="at_least_one_exists"

comment="Проверка значения парольной политики password_hist_len">

<windows:object object_ref="oval:custom:obj:1"/>

<windows:state state_ref="oval:custom:ste:1"/>

</windows:passwordpolicy_test>

</tests>

<objects>

<windows:passwordpolicy_object id="oval:custom:obj:1"

version="1"

comment="Информация о парольной политике"/>

</objects>

<states>

<windows:passwordpolicy_state id="oval:custom:ste:1"

version="1"

comment="Ожидаемое значение password_hist_len">

<windows:password_hist_len datatype="int"

operation="greater than or equal"

var_ref="oval:custom:var:1"/>

</windows:passwordpolicy_state>

</states>

<variables>

<constant_variable id="oval:custom:var:1"

version="1"

datatype="int"

comment="Минимальное значение истории паролей">

<value>24</value>

</constant_variable>

</variables>

</oval_definitions>