Referenzen

OpenScap Consulting – ING-DiBa

Der Kunde:

Die ING-DiBa Direktbank mit Sitz in Frankfurt am Main.

Die Branche:

Bankenwesen für Sparanlagen und Vermögensbildung

ING DiBa Logo - OpenScap Consulting Referenz

Das Projekt: OpenScap Consulting

SCAP (Security Content Automation Protocol) umfasst diverse Standard-Methoden zur Beschreibung von System-Konfigurationen und zum Sicherheitsmanagement.
Die ING-DiBa untersucht damit die eigene umfangreiche Red Hat Systemlandschaft automatisiert auf Compliance-Anforderungen.

Red Hat stellt ihre Patch-Definitionen hierfür im sogenannten OVAL-Format (Open Vulnerability and Assessment Language) zur Verfügung.
Mithilfe entsprechender Scanner wie OpenScap lässt sich eine Systemumgebung dahin gehend leicht überprüfen, ob auch alle vorhandenen und kritischen Patches und Security Bugfixes
eingespielt wurden.