Center for Internet Security Benchmarks and Scoring Tool

[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

[ Data: precedente | successivo | indice ] [ Argomento: precedente | successivo | indice ]

Archivio: Agosto 2002 ml@sikurezza.org
Soggetto: Center for Internet Security Benchmarks and Scoring Tool
Mittente: Andrea T.
Data: 27 Aug 2002 11:02:54 -0000

Recentemente, la NASA, il CIS ed il Pentagono hanno sviluppato un tool che
consente di valutare il livello di sicurezza di diversi s.o. (Benchmarking),
e di suggerire quali patch/modifiche applicare affinche il sistema risulti
compliant con le policy definite nel template (e il tool comprende dei
template con diversi livelli di sicurezza), e di generare diversi report.
Ho provato la verisone per win200 e per cisco IOS, ma esiste anche per altri
s.o. (solaris, hp-ux, linux)
Certo, ha tutti i limiti dei tool automatici...ma è un buon punto di
partenza (IMHO).

Per il download, e per ulteriori info:

http://www.cisecurity.org

Andrea T.


________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Data:
- precedente: Null return Path, Ezyrider
- successivo: [aliver@xexil.com: [Full-Disclosure] consumer "rights" vs real innocents], Samuele Giovanni Tonon
- indice

Argomento:
- precedente: RE: Null return path, Mimmus
- successivo: [aliver@xexil.com: [Full-Disclosure] consumer "rights" vs real innocents], Samuele Giovanni Tonon
- indice

[ Home | Liste | F.A.Q. | Risorse | Cerca... ]

www.sikurezza.org - Italian Security Mailing List
(c) 1999-2005