4.5兼容性问卷:ThreatGuard (ThreatGuard旅行者),存档

重要的是:椭圆形兼容性计划搬到“归档”的地位在2009年12月,,取而代之的是“椭圆形认养项目”。在椭圆形认养项目产品验证是由外部组织,允许总统团队专注于教育供应商关于使用和最佳实践实现椭圆,椭圆如何继续发展所需要的社区。

指的是椭圆形认养项目部分信息和上市审查所有的产品和服务。

组织信息

组织名称:

ThreatGuard

网站:

产品信息

产品/服务名称:

ThreatGuard旅行者4.5

兼容的类:

椭圆定义消费者
椭圆形结果生产商

产品/服务主页:

一般能力问题

产品的可访问性

提供的一个简短的描述和你的能力在哪里得到你的客户和公众:
ThreatGuard是一个网络设备,提供24/7,低强度对漏洞扫描。可以绑在一起在一个ThreatShield多个电器配置多站点相关组织的风险敞口。这些设备可以通过ThreatGuard购买增值经销商(var)的动态网络。他们也可以购买直接从ThreatGuard (http://www.threatguard.com/contact.htm)。
精度问题

语言版本说明

描述能力是如何以及在哪里显示的版本椭圆形语言用于验证,创建或更新它的内容:
ThreatGuard导航器客户机应用程序展示了最新的椭圆形模式版本中使用的“关于”屏幕。这是访问从主导航菜单栏。

方法修正错误

显示用户如何发现一个错误在功能使用的椭圆形可以报告错误:
我们接受这些错误的电子邮件通知。作为回应,我们与记者工作(在必要时)重新创建目标环境,从而重建误差。
上面描述的方法应对错误报告和如何应用适用的修复:
我们应用修复,执行回归测试在我们的测试实验室,然后分发修复(新软件或修改定义)通过我们集中系统切合时宜。所有联网设备将下载并安装更新wihtin 24小时。客户提供电器关闭网络将得到一个更新的CD。
文档的问题

兼容的文档

提供一个副本,或者方向位置,文档描述了椭圆和椭圆形的兼容性对于任何客户:

从附录D ThreatGuard用户手册

关于椭圆形

开放的脆弱性和评估(椭圆形)是一个国际语言,信息安全社区基线标准如何检查存在的漏洞,并在计算机系统配置问题。椭圆形标准化过程的三个主要步骤:收集系统特点和配置信息从系统测试;特定漏洞的存在,测试系统配置问题,和/或补丁;和显示测试的结果。

椭圆形项目的更多信息,请参考“http://oval.mitre.org/about/”。细节OVAL-Compatibility和OVAL-ID兼容性可以找到“http://oval.mitre.org/compatible/index.html”。

语言支持

显示组件模式和/或个人椭圆形测试,每个类别的功能不支持椭圆形兼容性被申请:
ThreatGuard支持所有模式。
功能具体问题

使用椭圆找到元素

提供更多细节关于用户如何识别并找到单独的椭圆形内容(通过OVAL-IDs)所消耗的能力。例如,一个用户如何确定哪些消费和定义每个定义的结果是:

从附录D ThreatGuard用户手册

发现漏洞的椭圆形ID

ThreatGuard导航器允许您搜索漏洞通过椭圆ID。底部,主窗口的左侧角落有一个搜索面板如图所示图D1的顶部。调整搜索参数“椭圆形ID”,感兴趣的类型在椭圆形ID并单击search按钮。搜索结果窗口(如图D1)显示,持有标题、描述、脆弱性和解决方案,以及所有相关的主机。


图D1

椭圆形的内容输入过程的解释

如果功能不支持使用椭圆形内容在运行时,解释用户的文档化的过程可以提交椭圆形内容解释的能力,包括如何快速提交内容提供了功能:
ThreatGuard的产品在运行时将接受用户定义的椭圆的内容。
语句

声明的兼容性

有一个授权人签名和日期后兼容性声明(必需):

”作为我的组织的授权代表我同意我们将遵守所有的强制性的兼容性需求以及所有的额外的强制性的兼容性需求适合我们的特定类型的能力。”

名称: 罗伯特·l·霍利斯
标题: 产品开发主管

声明的准确性

有一个授权人签名和日期后准确性声明(推荐):

”作为我的组织的授权代表和我所知,没有错误的正确性能力使用椭圆模式和逻辑。”

名称: 罗伯特·l·霍利斯
标题: 产品开发主管

声明的正确性测试支持

有一个授权的个人签名和日期如下声明你的组织愿意支持其他功能的正确性测试,将管理的审查权力和保持合理水平的努力为所有参与。(必需的):

”作为授权代表我的组织,我们同意支持后续的审查机关正确性的测试活动,在适当类型的椭圆形文档可能需要与其他组织试图证明他们的能力的正确性。”

名称: 罗伯特·l·霍利斯
标题: 产品开发主管

页面最后更新:2011年1月18日