STIG自動化

Question

我正在查找是否有人可能創建了STIG檢查工具，STIG傳遞到工具的位置以及列表中的n-服務器，檢查是否已驗證（但未更改） 。

的STIGS來自DISA這裏：http://iase.disa.mil/stigs/Pages/index.aspx

我開始創建PowerShell腳本來獲取信息，而是從一個遞歸接近它時手動創建的PowerShell命令來執行這些很麻煩，甚至過程OOP方法。

Answer 1

至於檢查STIGs的狀態，我認爲你正在尋找SCAP合規檢查器（SCC）。 http://iase.disa.mil/stigs/scap/Pages/index.aspx（已啓用PKI）

如果您希望用腳本實現STIG，我還沒有找到任何東西，但這就是我遇到你的問題的原因。

Answer 2

視網膜仍然比SCC好得多，都是SCAP基準測試。視網膜只有更大的能力。 https://inteldocs.intelink.gov/inteldocs/page/repository#filter=path%7C/User%2520Folders/p/pe/perryman/sean.m.perryman/Sean%2527s%2520TOD/Tools/CKL%2520to%2520Checklist_RAR_eMASS%2520POAM&page=1

我：

進行後處理，我只是CKL轉換器，它會自動生成的RAR和EMASS POA & M.你只需要在同一時間把它用在一個文件中更新要一次查看多個文件，但從來沒有這樣做，因爲我只是想創建和訪問數據庫來代替它。我把所有的進口商完成年前，但從來沒有寫過:-(

感謝。肖恩的接口。