<div dir="ltr">Most of the oval definition file supports rhel distributions. Is their any patches or SSG content to scan the Ubuntu 14.04 distribution. Let me know</div><div class="gmail_extra"><br><div class="gmail_quote">On Fri, Jul 17, 2015 at 4:14 PM, Arnold, Paul C CTR USARMY PEO STRI (US) <span dir="ltr">&lt;<a href="mailto:paul.c.arnold4.ctr@mail.mil" target="_blank">paul.c.arnold4.ctr@mail.mil</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">




<div lang="EN-US" link="#0563C1" vlink="#954F72">
<div style="direction:ltr;font-family:Tahoma;color:#000000;font-size:10pt">While there may be some overlap, I believe SIMP is complimentary to SSG.
<br>
<br>
I see SSG as a tool to achieve, verify, and report on desired-state of compliance. The profiles used by SSG have a certain rigidity to them, as they are meant to align with current guidance from NIST, PCI, DISA, etc. The applied profile(s) to systems within
 an environment will likely be very similar, if not identical. <br>
<br>
SIMP can apply and achieve a desired-state of function, role, and configuration required by the system to which it applies, while remaining cognizant of the compliance requirements. SIMP is also very flexible and modular, with a exponential amount of combinations
 of SIMP modules could be applied to an individual system based on its individual functional requirements.
<br>
<br>
To use an example of two commonly deployed and complimentary security products in the DoD, think of SSG like SecurityCenter, and SIMP of ePolicy Orchestrator -- the two have some overlap, but fundamentally they serve different purposes.<br>
<br>
Regards,<br>
<div>
<div style="font-family:Tahoma;font-size:13px"><font face="Courier New"><font color="999999">--<br>
Paul C. Arnold</font><br>
</font></div>
</div>
<div style="font-family:Times New Roman;color:#000000;font-size:16px">
<hr>
<div style="direction:ltr"><font face="Tahoma" color="#000000" size="2"><b>From:</b> <a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a> [<a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a>] on behalf of Gallagher, Michael L [<a href="mailto:michael.l.gallagher@lmco.com" target="_blank">michael.l.gallagher@lmco.com</a>]<br>
<b>Sent:</b> Thursday, July 16, 2015 10:11 PM<br>
<b>To:</b> <a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br>
<b>Subject:</b> SIMP<br>
</font><br>
</div><span class="">
<div></div>
<div>
<div>
<p class="MsoNormal"><span style="font-size:14.0pt">Hello, I would like to hear from the members on the list about how various projects in the SSG ecosystem relate to the recently disclosed SIMP from the NSA.  Obviously, it leverages the scanning tools that
 are part of the RHEL distribution.  Is it viewed as complimentary or redundant?</span></p>
<p class="MsoNormal"><span style="font-size:14.0pt"> </span></p>
<p class="MsoNormal"><span style="font-size:14.0pt"><a href="https://github.com/NationalSecurityAgency/SIMP" target="_blank">https://github.com/NationalSecurityAgency/SIMP</a>
</span></p>
<p class="MsoNormal"><span style="font-size:14.0pt"> </span></p>
<p class="MsoNormal"><span style="font-size:14.0pt"> </span></p>
<p class="MsoNormal"><b><span style="font-size:12.0pt;font-family:&quot;Tahoma&quot;,sans-serif" lang="FR">Mike Gallagher, CISSP, CEH</span></b></p>
</div>
</div>
</span></div>
</div>
</div>

<br>--<br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" rel="noreferrer" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" rel="noreferrer" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div><div dir="ltr"><div style="font-family:arial;font-size:small">Thanks and Regards<br></div><div style="font-family:arial;font-size:small">Satish.Bomman</div><div style="font-family:arial;font-size:small"><br></div><div style="font-family:arial;font-size:small">+91 9901172929</div></div></div></div></div>
</div>