atsec信息安全完成微软系统中心配置管理器的SCAP测评
2009-11-09德克萨斯,奥斯汀 - atsec根据最新的SCAP标准为微软系统中心配置管理器2007扩展(Microsoft System Center Configuration Manager 2007 Extensions)执行了针对SCAP的FDCC扫描器验证评测。
“微软认可支持业界标准的重要性。对于我们的公共部门和政府客户,增加对SCAP符合性报告格式的支持是非常重要的。系统中心配置管理器2007提供了硬件和软件核心功能的强大的收集,以及强大的报告服务,并能够在管理环境下定义、部署和衡量配置基准。通过为系统中心配置管理器增加SCAP报告格式支持,组织能够满足FDCC符合性报告的强制要求,”(英文原文如下:“Microsoft recognizes the importance of supporting industry standards. For our public sector and government customers, it is important to add support for SCAP-compliant reporting formats. System Center Configuration Manager 2007 provides a strong collection of core functionalities for hardware and software inventory, as well as robust reporting services and the ability to define, deploy, and measure configuration baselines in a managed environment. By adding the SCAP reporting format support to System Center Configuration Manager, organizations can meet FDCC mandates for compliance reporting,”)美国微软系统中心市场的技术产品经理Jeff Wettlaufer对此发表评论。
微软团队勤奋地工作以满足FDCC(联邦桌面核心配置:Federal Desktop Core Configuration)扫描工具的复杂要求。面向SCAP的系统中心配置管理器扩展是系统中心配置管理器的附加。
Steve Weingart是atsec本次测评工作的主要负责人,他表示:
“与微软开发团队的合作是很好的体验,在每一步微软团队都不遗余力地确保该工具符合长而复杂的NIST SCAP要求列表。该工具最优秀的部分是集成在微软服务器环境中,使其极易在域中将混合的Windows XP和 Windows Vista 系统一一影射到适当的SCAP配置。另外,无论是来自客户端还是服务器的报告管理十分便捷。”
信息安全自动化体系/安全内容自动化协议(SACP)由美国政府发起以确保技术性安全操作的自动化和标准化。atsec信息安全是NVLAP(国家自愿性实验室认可体系:National Voluntary Laboratory Accreditation Program)授权的验证实验室。
关于产品的更多信息,请参考:
http://www.microsoft.com/systemcenter/configurationmanager/en/us/default.aspx.
关于艾特赛克(atsec)信息安全
atsec是一家独立且基于标准的IT(信息技术)安全咨询和评估服务公司,它拥有丰富的技术知识和国际经验,为客户提供具有商业导向的信息安全解决方案。 2000年1月,atsec首先成立于德国慕尼黑。随着在国际范围业务的迅速发展,atsec先后在美国、瑞典、中国壮大。
aatsec提供代码的安全性审查,ISO/IEC 27001 ISMS咨询,以及渗透测试和扫描服务。
atsec还提供IT安全正式认证的评估和测试服务,包括美国,德国和瑞典通用评估准则(Common Criteria)体系的评估,美国NIST(National Institute of Standards and Technology)和加拿大CSEC(Communications Security Establishment Canada)体系的密码模块和密码算法评测,支付卡产业(PCI: Payment Card Industry)数据安全标准的符合性评估。
atsec的客户包括全球首屈一指的公司如IBM、Oracle、Apple、Microsoft、Hewlett-Packard、华为、Cray、宝马、SGI、Vodafone、Swisscom、RWE和 Wincor-Nixdorf等。