SCAP Extensions for System Center Configuration Manager

  • Article

Les extensions SCAP (Security Content Automation Protocol) pour System Center Configuration Manager (ConfigMgr) ont été mises à jour en version 3.0 (précisément, 3.0.1154.0) à l’emplacement suivant :
https://www.microsoft.com/en-us/download/details.aspx?id=48741

Cette version supporte les versions suivantes de ConfigMgr :

    • System Center 2012 Configuration Manager SP1
    • System Center 2012 Configuration Manager SP2
    • System Center 2012 R2 Configuration Manager
    • System Center 2012 R2 Configuration Manager SP1

Elle supporte la version 1.2 de SCAP qui est, elle-même, compatible avec les versions 1.1 et 1.0.

Pour mémoire, les extensions SCAP permettent de convertir des modèles de sécurité publiées par l’agence gouvernementale américaine du National Institute of Standards and Technology (NIST) en règles de conformité. Elles sont déjà compatibles avec l’outil Security Compliance Manager (SCM) qui est, lui-même, capable de consommer également des modèles SCAP et de les exporter en packs de configuration.

Pour plus d’informations sur le format SCAP, il peut être utile d’aller sur https://scap.nist.gov/.

Si vous souhaitez diverger des modèles de sécurité livrés par Microsoft ou ceux de l’USGCB, il peut être intéressant de lire l'article publié par Aaron MARGOSIS qui a travaillé avec le gouvernement américain à la mise au point de ces modèles standards.