🔺کاربرد ابزار #Open_SCAP
➖ابزار Open SCAP برای شناسایی مشکلات #امنیتی سیستم کامپیوتر ها، #سرور ها و سرویس ها در لایه های مختلف سیستم عامل مورد استفاده قرار میگیرد.

➖یکی از امکانات اصلی این ابزار ارزیابی امنیت اطلاعات زیرساخت شبکه می باشد.
➖به کمک Open SCAP میتوانید ضعف های امنیتی سرورها و سرویس های تان را پیدا کنید و چک لیست های امنیتی جامع و ضروری را بر بروی سرورها انجام دهید.

➖نرم افزار Open SCAP از #پروتکل SCAP یا Security Content Automation Protocol استفاده می کند که برای ممیزی امنیت سیستم بکار می رود.

➖خروجی تولید شده بصورت xml فایل می باشد و توسط ماشین و انسان قابل خواندن است. اما شما میتوانید برای خوانایی بیشتر فایل xml گزارش تولید شده را با همین نرم افزار به html تبدیل کنید و به صورت تحت وب، گزارش ها را براحتی بررسی کنید.

🔹بعضی ازکارشناسان امنیت،ابزارOpen SCAP را یک دایرکتوری سرویس مشابه group policy ویندوز می دانند که با اعمال کنترل دسترسی بر روی سرورهای متصل به سرویس دهنده scap و اعمال پالیسی بر روی سرور ها مدیریت و نظارت بهتری بر عملکرد سرور ها فراهم میکند که این نظارتها بیشتر جنبه امنیتی و یکپارچگی مدیریت امنیت اطلاعات در سرویس دهنده دارد.

✔️ابزار OpenSCAP فقط یک ابزار ارزیابی #امنیت اطلاعات شبکه نیست ، این ابزار علاوه بر اینکه سیستم ها را اسکن هم میکند، کارaudit سیستم ها را نیز انجام می دهد.

🔺 ابزار OpenSCAP مجموعه ای از ابزارهای open source هست که کارهای مختلفی انجام میدهد به همین خاطر به OpenSCAP،اغلب toolkit میگویند .
@Sibantech

🔺کاربرد ابزار #Open_VAS

🔺ابزار OpenVAS
➖ابزار openvas ابزاریست برای شناسایی و تست آسیب‌پذیری های موجود در سیستم‌ها که برگرفته از Open Vulnerability Assessment System می‌باشد .

➖این ابزار نیز همه کارهای موردنیاز یک اسکنر را انجام می‌دهد و می‌تواند بر روی انواع پیکربندی های مختلف اجرا شود ، اسکن های دارای احرازهویت را انجام دهد ، گزارش ایجاد می‌کند و حتی اسکن ها را بر روی چندین نود توزیع می‌کند .

🔴پست مربوط به ابزار Open SCAP :
https://t.me/sibantech/2366

🔰تفاوت ابزار #Open_VAS و #Open_SCAP
🔸ابزارOpenSCAP بیشتر به منظور بررسی سیستم های انتهایی یا سرورها با یکسری از policyها پیش فرض و یا اعمال آنهاست.

برای مثال ابزار OpenSCAP میتواند پیچیدگی یا Complex بودن پسورد سیستم های شبکه را با اسکن کردن آن ها بررسی میکند و اگر اینطور نبود می توانید Policy مربوطه را به آن سیستم از راه دور اعمال کنید ولی معمولاً دنبال Vulnerabilityهای وب سرورها نمیگردد و اساسا کارش این نیست.

🔸اما ابزار OpenVAS یک اسکنر برای وب سرورهاست و قادر به شناسایی Vulnerabilityها می باشد ، و سرویس های دیگر را نیز مورد بررسی و اسکن قرار نمیدهد .
@Sibantech