Le contenu Security Content Automation Protocol (SCAP) que nous publions contient des références pour aider à déterminer la conformité avec plusieurs normes de sécurité du secteur. Les références Partagés sont les suivantes :

• Windows Center for Internet Security (CIS)
• Windows Payment Card Industry Data Security Standard (PCI DSS)

Ces références contiennent des profils qui permettent de sélectionner un sous-ensemble de règles et des valeurs de règle qui s’appliquent à des plates-formes de système d’exploitation spécifiques. Les profils sont également conçus pour permettre des exigences variées lors de la mise en œuvre de la norme de sécurité. Pour les instance, les environnements spécialisés qui contiennent des informations confidentielles sur les clients doivent audit les mêmes paramètres Windows que les environnements moins sensibles. Cependant, il est probable que ces paramètres requièrent des valeurs plus strictes.

A partir du contenu du moteur d’audit 1094, les références suivantes sont mises à jour pour inclure des profils génériques pour toutes les plates-formes Windows systèmes d’exploitation prises en charge (Windows XP, 2003, Vista, 2008, 2008 R2, Windows 7 et Windows 10) :

• COM
• Objectifs de contrôle des informations et de la technologie associée (COBIT)
• Gramm-Leach-Bliley Act (GLBA)
• Santé Insurance Portability and Accountability Act (HIPAA)
• Organisation internationale pour les standards (ISO 27002)
• North American Electricity Corporation (NERC)
• DSS PCI
• Loi Sarbanes-Oxley Act (SOX)

Les références Windows CIS, Windows PCI DSS et Windows NERC ont également été mises à jour pour prendre en charge les profils de posture de sécurité suivants pour chaque plate-forme de système d’exploitation applicable :

• Hérité
• Entreprise
• Sécurité spécialisée

Si vous avez besoin de mettre à jour une référence pour inclure davantage de profils, soumettez une nouvelle idée de produit.