是否有一种自动方法可以将旧 STIGS 与新 STIGS 进行比较？例如，如果我使用的是 Java 7 并且更新了 Java 8 版本，我想比较两者以了解发生了什么变化。目前我正在手动执行此操作，这非常痛苦。有没有一种自动化的方式来做到这一点？
问问题
871 次
2 回答
1
我知道这是旧的，但我想我还是会回答它。最近发布了一个名为Vaulted ( https://vaulted.io ) 的 SaaS 工具，可让您比较 DISA STIG。它包含所有当前 STIG 和 SRG 的库，并允许您查看这些 STIG/SRG 的外观版本并进行比较。您需要一个免费帐户才能做到这一点，但如果您仍然感兴趣，它可能会对您有所帮助。
于 2017-04-17T20:52:04.900 回答
0
似乎唯一的官方选择是观看“季度发布时间表和摘要”页面并阅读每个文档以了解更改。
https://public.cyber.mil/stigs/release-schedule/
或注册邮件列表
https://public.govdelivery.com/accounts/USDISA/subscriber/new?topic_id=USDISA_181
于 2020-12-15T16:04:51.147 回答