Dieser Abschnitt beschreibt die SCAP-Konfigurationsparameter, die Sie angeben müssen, wenn Sie ein FDCC-Inventarerkennungsmodul konfigurieren. Sie können folgende Parameter im auf der Registerkarte "Konfiguration" des Dialogfelds "Neues Inventarmodul erstellen" befindlichen Textfeld angeben:
Gibt den Pfad zum SCAP-Datenstromverzeichnis auf dem Agent-Computer an. Dieser Pfad muss dem SCAP-Datenstromverzeichnis auf dem Domänen-Manager entsprechen. Für die IE7-Checkliste, zum Beispiel, geben Sie FDCC-Major-Version-1.2,1.0\ie7 an. Wenn die Checkliste an die Agent-Computer verteilt wird, wird eine ähnliche Verzeichnisstruktur unter "ITCM_installpath\Agent\units\00000001\UAM\ SCAP_Content" direkt auf dem Agent-Computer erstellt.
Gibt den Namen der XCCDF-Datei im SCAP-Datenstrom an, die das Compliance-Benchmark bestimmt.
Hinweis: Diese Datei muss sich am im SCAPPath-Parameter angegebenen Speicherplatz befinden.
Gibt die ID an, die gegenüber dem Benchmark-Tag der XCCDF-Datei gegeben wurde. Die Benchmark-ID für die Windows-XP--Checkliste, zum Beispiel, ist FDCC-Windows-XP.
(Optional) Gibt die Version der Checkliste an, die zu verwenden ist, wenn es mehrere Versionen mit gleichem XCCDFID gibt.
Listet die Versionen der Checkliste auf, die gegenwärtig zur Verteilung verfügbar sind. Die DSM-Engine verwendet diesen Parameter, um das XCCDF-Versions-Feld im Dialogfeld "SCAP-Konfiguration" zu füllen. Dieser Parameter ist verfügbar für alle SCAP-Inventarmodule, die die DSM-Engine erstellt.
Wichtig! Schließen Sie diesen Parameter nicht ein, wenn Sie manuell ein Inventarmodul für eine Checkliste erstellen. Das Hinzufügen oder Abändern dieses Parameters kann zu ungültigen Konfigurationseinstellungen und leeren Scan-Ergebnissen für die Checkliste führen.
Listet die zulässigen Profile für jede Version der Checkliste auf, die gegenwärtig zur Verteilung verfügbar sind. Die DSM-Engine verwendet diesen Parameter, um das XCCDF-Profile-Feld im Dialogfeld "SCAP-Konfiguration" zu füllen. Dieser Parameter ist verfügbar für alle SCAP-Inventarmodule, die die DSM-Engine erstellt. Wenn Sie jedoch ein Inventarmodul für eine Checkliste erstellen, schließen Sie diesen Paramter nicht mit ein, da dadurch ungültige Profilnamen im Dialogfeld "SCAP-Konfiguration" angezeigt werden können.
Wichtig! Schließen Sie diesen Parameter nicht ein, wenn Sie manuell ein Inventarmodul für eine Checkliste erstellen. Das Hinzufügen oder Abändern dieses Parameters kann zu ungültigen Konfigurationseinstellungen und leeren Scan-Ergebnissen für die Checkliste führen.
(Optional) Gibt den Namen der CPE-Wörterbuchdatei an. Wenn der SCAP-Datenstrom eine Wörterbuchdatei enthält, geben Sie den Namen gegen diesen Parameter an, ansonsten können Sie diesen Parameter auslassen.
Hinweis: Diese Datei muss sich am im SCAPPath-Parameter angegebenen Speicherplatz befinden.
Definiert den Komponentennamen, der in der vom Scanner erstellten Inventardatei verwendet werden soll. Dieser Wert wird ebenfalls als Gruppenname auf oberster Ebene verwendet und erscheint darum als Inventarkomponentenname unter "Inventar", "SCAP-Kategorie" im DSM Explorer.
Konfiguriert die Sammlung der XCCDF-Ergebnisdatei für die Checkliste. Wählen Sie diese Option aus, um dem Scanner zu ermöglichen, nach jedem Checklisten-Scan die XCCDF-Ergebnisdatei sicher vom Arbeitsdateiverzeichnis des Asset Management-Agenten zum Domänen-Manager zu kopieren.
Standard: False
Konfiguriert die Erfassung von OVAL-Ergebnisdateien für die Checkliste des Arbeitsverzeichnisses des Asset Manager-Agent auf dem Domänen-Manager.
Standard: False
Definiert den Titel des XCCDF-Profils, das auf die Compliance-Prüfung angewendet wird. Wenn der Wert dieses Parameters leer belassen wird, wird kein Profil angewendet, und es werden dementsprechend alle Einstellungen der XCCDF-Datei angewendet.
Gibt an, in welchem Verzeichnis OVAL- und XCCDF-Ergebnisdateien abgelegt werden. Sie können entweder einen absoluten Pfad oder einen relativen Pfad zum Verzeichnis "SCAP_Result_Files" angeben, welches sich im Arbeitsverzeichnis des Asset Managements befindet. Wenn dieses Feld leer ist, werden die Dateien im Standardpfad "Agent-Arbeitsverzeichnis\SCAP_Result_Files\Data Stream Path" gespeichert.
Hinweis: Das Benutzerkonto, welches den Scan ausführt, muss Schreibzugriff auf das in diesem Feld angegebene Verzeichnis haben.
Definiert das Verzeichnis auf dem Agent-Computer, das das Ovaldi-Übersetzungsprogramm enthält. Sie können entweder einen absoluten Pfad angeben oder einen Pfad, der zum bin-Verzeichnis der Agent-Installation relativ ist. Das OVAL-Übersetzungsprogramm, das mit dieser Version von Client Automation geliefert wird, wird im Verzeichnis "ITCM_installpath\bin\ovaldi-CA" installiert. Wenn Ihr SCAP-Datenstrom ein anderes OVAL-Übersetzungsprogramm erfordert, als das mit dieser Version gelieferte, achten Sie darauf, das OVAL-Übersetzungsprogramm an alle Agent-Computer zu verteilen und geben Sie den Pfad in diesem Feld an.
Standard: "ITCM_installpath\ovaldi-CA"
(Optional) Definiert den Namen der Organisation, der im "<organization>"-Tag in der XCCDF-Ergebnisdatei enthalten sein soll. Geben Sie den Namen der Organisation an und klicken Sie auf "Zur Liste hinzufügen".
Hinweis: Sie können eine beliebige Anzahl von Organisationen erstellen und Sie in den gewünschten Ordner verschieben. Die Werte sind hierarchisch; die höchste Ebene erscheint zuerst.
Wichtig! Schließen Sie diesen Parameter nicht ein, wenn Sie manuell ein Inventarmodul für eine Checkliste erstellen. Das Hinzufügen oder Abändern dieses Parameters kann zu ungültigen Konfigurationseinstellungen und leeren Scan-Ergebnissen für die Checkliste führen.
|
Copyright © 2014 CA Technologies.
Alle Rechte vorbehalten.
|
|