脆弱性IETF 94下周讨论

因特网工程任务组(IETF)有一个安全自动化和连续监测(SACM)工作组是特许开发标准化的协议和数据格式支持网络计算设备的自动评估。生产的标准是这个工作组的目的是支持标准化的评估能力作为一个组织的典型管理基础设施的一部分。这些旨在支持脆弱性评估功能,配置和软件库存管理用例。国土安全部、国家安全局和NIST与斜方一直在开发一个互联网IETF草案,SACM的背景下探讨了脆弱性管理工作。

这是链接到这个草案:

https://datatracker.ietf.org/doc/draft-coffin-sacm-vuln-scenario/

我们相信,探索针对自动化用例企业脆弱性评估将帮助工作组在发展中标准协议和数据格式,针对实际企业需求和保证急需的脆弱性数据来源和产品之间的互操作性。会有这94 IETF草案的讨论会议下周在日本。

会议详细信息(附件):

日期/时间:周三,11月4日^th2015 @ 7点

会议地点:https://www.ietf.org/meeting/94/index.html

SACM议程:https://www.ietf.org/proceedings/94/agenda/agenda - 94 sacm

远程参与:加入Meetecho会话

音频流:http://ietf94streaming.dnsalias.net/ietf/ietf946.m3u

作为关键脆弱社区的成员,我们希望你能出席这个会议现场或远程帮助鼓励工作组考虑在一个端到端的组将支持自动化的脆弱性评估的标准,企业除了其他评估用例。我们认为这工作将增加价值CVE, SCAP和相关工作。

如果你有任何问题,请让我们知道。

真诚地,

戴夫

大卫Waltermire

信息技术实验室|计算机安全部门

国家标准与技术研究院

开始:VCALENDAR PRODID: / /微软公司/ /前景15.0 MIMEDIR / / EN版本:2.0方法:发布X-MS-OLK-FORCEINSPECTOROPEN:真正的开始:VTIMEZONE TZID:亚洲/东京开始:标准DTSTART: 16010101 t000000 TZOFFSETFROM: + 0900 TZOFFSETTO: + 0900:标准结束:VTIMEZONE开始:VEVENT类:公共创建:20151029 t153931z描述:议程:https://www.ietf.org/proceedings/94/agenda/agenda - 94 sa厘米\ nRemote参与:加入Meetecho会话<http://www.meetecho.com/ietf94 / sacm_II > \ nAudio流:http://ietf94streaming.dnsalias.net/ietf/ ietf946。亚洲m3u \ n \ n DTEND; TZID = /东京:20151105 t113000 DTSTAMP: 20150922 t101305z DTSTART; TZID =亚洲/东京:20151105 t090000 last - modified: 20151029 t153931z地点:413室优先级:5序列:0总结;语言= en - us: sacm -安全自动化和连续监测透明:不透明的UID: ietf - 94 - 6823 X-ALT-DESC; FMTTYPE = text / html: < !DOCTYPE HTML公共”——/ / W3C / / DTD HTML 3.2 / / E N”> \ N < HTML > \ N <头> \ N < META NAME =“发电机”内容=“女士交换服务器已经rsion rmj.rmm.rup.rpr”> \ N <标题> < /名称> \ N < /头> \ N \ N <身体> < !——从文本转换/ rtf格式- - > \ n \ n < P DIR = LTR > < SPAN LANG =“en - us”> <字体=“卡利砖”>议程:< / FONT > < / SPAN > < SPAN LANG =“en - us”> < / SPAN > < A HREF = "https://www。ietf.org/proceedings/94/agenda/agenda - 94 sacm " > < SPAN LANG =“en - us”> < / SPAN > < SPAN LANG =“en - us”> < / SPAN > < SPAN LANG =“en - us”> <你> <字体颜色大小= " # 0563 c1 = 2幼圆" Arial " > >https://www.ietf.org/proceedings/94/agenda/agenda - 94 sacm< / FONT > < / U > < / SPAN > < SPAN LANG =“en - us”> < / SPAN > < / > < SPAN LANG =“en - us”> < / SPAN > < / P > \ n \ n < P DIR = LTR > < SPAN LANG =“en - us”> <字体= " Calibri " >远程Participat离子:< / FONT > < / SPAN > < SPAN LANG =“en - us”> < / SPAN > < A HREF = "http://www.meetecho。com/ietf94/sacm_II " > < SPAN LANG =“en - us”> <你> <字体颜色= " # 0563 c1 "幼圆"卡利砖" > >加入Meetecho会话< / FONT > < / U > < / SPAN > < SPAN LANG =“en - us”> < / SPAN > < / > < SPAN LANG =“en - us”> < / SPAN > < / P > \ n \ n < P DIR = LTR > < SPAN LANG =“en - us”> <字体= " Calibri " >音频流:< / FONT > < / SPAN > < SPAN LANG =“en - us”> < / SPAN > <一定是F = "http://ietf94streaming.dnsalias.net/ietf/ietf946.m3u" > < SPAN LANG =“en - us”> <你> <字体颜色= " # 0563 c1 "幼圆" Calibri " >http://ietf94streaming.dnsalias。net/ietf/ietf946。m3u < / FONT > < / U > < / SPAN > < SPAN LANG =“en - us”> < / SPAN > < / > < SPAN LANG =“en - us”> < / SPAN > < / P > \ n \ n < P DIR = LTR > < SPAN LANG =“en - us”> < / SPAN > < / P > \ n \ n \ n < / HTML > < /身体> X-MICROSOFT-CDO-BUSYSTATUS:初步X-MICROSOFT-CDO-IMPORTANCE: 1结束:VEVENT结束:VCALENDAR