Aggiornamenti recenti Luglio 26th, 2024 2:16 PM
Giu 28, 2022 Redazione news News, RSS, Scenario 0
Il National Institute of Standards and Technology (NIST) è un’agenzia del governo degli Stati Uniti che si occupa della gestione delle tecnologie. Mira a promuovere l’economia collaborando con l’industria per sviluppare standard, tecnologie e metodologie che favoriscano la produzione e il commercio.
La sua Pubblicazione speciale NIST SP 800-219, dal titolo Automated Secure Configuration Guidance from the macOS Security Compliance Project (mSCP) ossia Configurazione sicura automatizzata: guida del macOS Security Compliance Project, nasce appunto dalla collaborazione con mSCP, un progetto open source per la compliance alla sicurezza di macOS che fornisce un approccio programmatico alla generazione di linee guida sulla sicurezza.
Frutto della collaborazione tra il NIST, la NASA, la Defense Information Systems Agency (DISA) e il Los Alamos National Laboratory (LANL), l’mSCP elimina la necessità di pubblicare nuove linee guida sulla cybersicurezza per ogni release di macOS, curando invece delle indicazioni di riferimento generali per il sistema operativo e mantenendole aggiornate.
La guida è indipendente dalle nuove versioni di macOS che Apple rilascia ogni anno, ma sarà aggiornata quando si verificheranno cambiamenti sostanziali. In questo modo, le aziende potranno contare sulla coerenza dei contenuti e potranno aggiornare più rapidamente i sistemi mantenendo sotto controllo l’aspetto della sicurezza.
Come afferma il NIST: “Seguendo un approccio basato su regole, quelle di mSCP che rimangono applicabili possono essere riutilizzate e incorporate nella guida per l’ultima versione di macOS. Ciò consente un’adozione più rapida di nuove funzionalità di sicurezza che non sono disponibili nelle versioni precedenti di macOS“.
Le regole fornite rappresentano raccomandazioni pratiche per configurare e gestire correttamente la sicurezza dei dispositivi endpoint con macOS e forniscono dettagli sui casi d’uso comuni.
I contenuti di mSCP sono destinati a essere utilizzati sia dalle agenzie governative sia dalle organizzazioni private e le linee guida possono essere integrate nelle regole e nei controlli esistenti, oppure personalizzate per soddisfare esigenze specifiche. Inoltre, i contenuti possono essere utilizzati per scansioni automatiche di conformità alla sicurezza.
Lug 25, 2024 0
Mag 07, 2024 0
Feb 14, 2024 0
Set 06, 2023 0
Lug 26, 2024 0
Lug 26, 2024 0
Lug 25, 2024 0
Lug 24, 2024 0
Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa per...Lug 24, 2024 0
Con l’obiettivo di assicurare un adeguato livello di...Lug 23, 2024 0
Le password sono ormai universalmente riconosciute come un...Lug 23, 2024 0
Sembra un numero fin troppo elevato, ma è tutto vero:...Mag 21, 2024 0
Una delle sfide principali delle aziende distribuite sul...Mag 08, 2024 0
L’ultimo non è stato un buon anno per Microsoft:...Mag 04, 2018 0
E se vi dicessimo che la saga di Star Wars ...Nov 14, 2016 2
Abbiamo rubato al blog di Kaspersky un vecchio pezzo di...Nov 08, 2016 2
Il numero uno degli scacchi mondiali Magnus Carlsen ha...Lug 26, 2024 0
Parigi è al centro dell’attenzione mondiale per le...Lug 26, 2024 0
Tanti videogiocatori si affidano ai cheat per avere più...Lug 25, 2024 0
I ricercatori di ESET hanno scoperto EvilVideo, una...Lug 25, 2024 0
Daggerfly, gruppo di cybercriminali cinesi conosciuto anche...Lug 24, 2024 0
Il 19 luglio 2024 è una data che rimarrà impressa...