カスタムベースラインファイルの要件

XML ファイル

英語の文字が使用されている有効な XML ファイルを使用します。ファイルを 20 KB より大きくすることはできません。各値は引用符で囲んでください。

カスタムベースラインセキュリティ設定の項目と値

状態チェックの設定をファイルで追加または削除することはできませんが、リスクと値を変更できます。

高リスク、中リスク、低リスク、情報の 4 つのリスクカテゴリがあります。リスクカテゴリは状態チェックのスコアに影響を及ぼします。高リスク設定は最も多く反映され、低リスク設定は最も少なく反映され、中リスク設定はその中間に反映されます。設定を任意のリスクカテゴリに移動できます。情報カテゴリの設定は状態チェックのスコアには考慮されないため、不要な設定は削除する代わりにこのカテゴリに移動します。

各セキュリティ設定は、[準拠]、[警告]、または [重大] として [状態チェック] に表示されます。これらの状況は、セキュリティを高めるための指針になります。インポートファイルの各状況に値を割り当てます。

Boolean、数値範囲、Enum の 3 つの設定種別があります。各設定に割り当てることができる値は、設定種別によって異なります。

Boolean セキュリティ設定

Boolean 設定には、compliant と noncompliant の 2 つの属性があります。compliant の値は、セキュリティ設定のチェックボックスに対応します。Boolean 値の “true” はチェックボックスのオンを示し、“false” はオフを示します。非準拠の属性には、warning 値と critical 値のいずれかを指定できます。

重要 状態チェックで Boolean の compliant 値は変更できませんが、noncompliant 値は変更できます。

数値範囲の値は、小数点第 1 位まで表記される正の整数です。数値範囲設定では、準拠値と警告値のみを指定します。重大値は、設定の他の値に基づいて指定されます。各設定には固有の入力規則があるため、有効な値のみを入力してください。

Enum 値では、提供される文字列テキストから選択できます。すべての有効な値を使用し、それらの値の状況が準拠、警告、重大のいずれであるかを決定します。Enum 値では、大文字と小文字が区別されます。複数の Enum 名を 1 つの状況に割り当てるには、カンマで区切ります。たとえば、compliant="FifteenMinutes,ThirtyMinutes,SixtyMinutes,TwoHours" とします。

状況を空のままにするには、すべての値を使用します。たとえば、これらの値を準拠と重大で分け、警告は空のまま (warning=“”) にします。準拠状況は空のままにしないでください。

重要 各設定ですべての有効な値を使用します。値がない場合、そのファイルはインポートされません。