ڇا سي ايس پي جو مطلب آهي؟
ايس ايس پي آر سلامتي مواد خودڪار پروٽوڪول لاء هڪ مخفف آهي. ان جو مقصد هڪ تنظيمون اڳ ۾ قبول ٿيل سيڪيورٽي معيار لاڳو ڪرڻ آهي جيڪا هن وقت موجود ناهي يا ضعيف پروسيسنگون آهن.
ٻين لفظن ۾، سيڪيورٽي منتظمين کي اڳوڻي سيڪيورٽي بيس لائين جي بنياد تي ڪمپيوٽرن، سافٽ ويئر، ۽ ٻين ڊوائيسز کي اسڪين ڪرڻ جي اجازت ڏئي ٿي ته اهو معلوم ڪجي ته ڇا ترتيب ۽ سافٽويئر پيچ کي معياري معيار تي عمل ڪيو وڃي ٿو.
نيشنل ويزليزيشن ڊيٽابيس (NVD) ايس ايس پي جي لاء امريڪا جي حڪومت جي مواد جي مواد محفوظ آهي.
نوٽ: ڪجهه سيڪيورٽي معيار ايس ايس پي سان گڏوگڏ ايس اي ايم ايم (سيڪيورٽي آڊيشن ۽ مسلسل نگراني)، سي سي (عام ڪائونسلريا)، سوڊ (سافٽ ويئر) ٽيگ ۽ ايف ايپس (وفاقي معلومات پروسيسنگ معيار).
ايس ايس پي جا ٻه مکيه اجزاء آهن
حفاظتي مواد خودڪار پروٽوڪول ۾ ٻه مکيه حصا آهن:
اسڪاپ مواد
ايس ايس پي جي مواد ماڊل آزاد طور تي موجود مواد آهن جن جي معيار جي معيار ۽ ٽيڪنالاجيز (NIST) ۽ ان جي صنعت ڀائيوارن طرفان ترقي ڪئي وئي. مواد مادوولس "محفوظ" ترتيبن مان ٺاهيا ويا آهن جيڪي NIST ۽ ان جي ايس ايس پي پاران شريڪ آهن.
هڪ مثال وفاقي وزير ڊيسڪ ٽاپ کور جي جوڙجڪ هوندي، جيڪو Microsoft ونڊوز جي ڪجهه نسخن جي سيڪيورٽي سختي ترتيب آهي. مواد ايس ايس پي اسڪائيننگ اوزار پاران اسڪين ٿيل سسٽم جي مقابلي لاء هڪ بيس لائين طور ڪم ڪري ٿو.
ايس ايس پي اسڪينر
هڪ اسپيپ اسڪينر هڪ اوزار آهي جيڪو هڪ اسپيڊ ڪمپيوٽر يا ايپليڪيشن جي ترتيبن جي مطابق يا / يا پيچ جي سطح سان ايس ايس پي جي بنيادي بنيادن جي خلاف آهي.
هي اوزار ڪنهن به تقسيم کي نوٽ ڪندي ۽ رپورٽ تيار ڪندي. ڪجهه ايس ايس پي اسڪينر پڻ ٽارگيٽٽر کي درست ڪرڻ جي صلاحيت رکن ٿا ۽ انهي کي معياري بنيادن جي تعميل ۾ آڻين.
خاص طور تي خصوصيت سيٽ جي بنياد تي موجود ڪيترائي تجارتي ۽ کليل ذريعا اسڪيم اسڪينڊرز موجود آهن. ڪجهه اسڪينر انٽرنيٽ-سطح اسڪائيننگ لاء آهن، جڏهن ته ٻيا فرد انفرادي پي سي استعمال لاء آهن.
توهان NVD تي ايس ايس پي ڊوائيس جي هڪ فهرست ڳولي سگهو ٿا. ايس ايس پي جي شين جي ڪجهه مثالن ۾ ThreatGuard، Tenable، Red Hat، ۽ آئي اي ايم بگ ايفڪس شامل آهن.
سافٽويئر وينڊرز جيڪي توهان جي پيداوار جي اسڪيم جي مطابق ايس ايس پي جي تعميل جي طور تي تصديق ڪري سگھن ٿيون، هڪ اين ايل پي جي تصديق ٿيل ايس ايس پي جي تصديق ليب سان رابطو ڪري سگھن ٿا.