<font size=5 face="Calibri"><b>IBM Tivoli Endpoint Manager for Security
and Compliance </b></font>
<br><font size=4 face="Calibri"><b>Security Configuration Management (SCM)</b></font>
<br>
<br><font size=3 face="Calibri">The Security and Compliance team at IBM
has modified the content within the DISA Checklists for both Windows and
UNIX Operating Systems.</font>
<br>
<br><font size=3 face="Calibri">Each of these content sites contain security
configuration checks that evaluate and, if desired, remediate the security
settings of your endpoints according the US Department of Defense DISA
STIGs, which &quot;contain technical guidance to 'lock down' information
systems/software that might otherwise be vulnerable to a malicious computer
attack&quot; (</font><a href=http://iase.disa.mil/stigs/><font size=3 face="Calibri">http://iase.disa.mil/stigs/</font></a><font size=3 face="Calibri">).
</font>
<br>
<br><font size=3 face="Calibri">As with most of the existing SCM content
in the Tivoli Endpoint Manager for Security and Compliance library, most
checks include a corresponding analysis property to report actual values
(not just pass/fail), and many checks have a parameterized setting enabling
simple customization for compliance evaluation and remediation.</font>
<br>
<br>
<br>
<br><font size=3 face="Calibri"><b><u>Windows:</u></b></font>
<br>
<br><font size=3 face="Calibri">This <b><u>update</u></b> from IBM is based
on DISA's guidance as of <b>Jan 10, 2012</b> (and released to the public
on <b>January 27, 2012</b>).</font>
<br>
<ol>
<li value=1><font size=3 face="Calibri">DISA STIG Checklist for Windows
2003 DC ------- site version 2</font>
<li value=2><font size=3 face="Calibri">DISA STIG Checklist for Windows
2003 MS ------- site version 2</font>
<li value=3><font size=3 face="Calibri">DISA STIG Checklist for Windows
2008 DC ------- site version 2</font>
<li value=4><font size=3 face="Calibri">DISA STIG Checklist for Windows
2008 MS ------- site version 2</font>
<li value=5><font size=3 face="Calibri">DISA STIG Checklist for Windows
2008 R2 DC --- site version 2 *new checklist</font>
<li value=6><font size=3 face="Calibri">DISA STIG Checklist for Windows
2008 R2 MS --- site version 2 *new checklist</font>
<li value=7><font size=3 face="Calibri">DISA STIG Checklist for Windows
XP --------------- site version 2</font>
<li value=8><font size=3 face="Calibri">DISA STIG Checklist for Windows
Vista ------------ site version 2</font>
<li value=9><font size=3 face="Calibri">DISA STIG Checklist for Windows
7 ----------------- site version 2<br>
<br>
Also updated to support the new sites:</font>
<li value=10><font size=3 face="Calibri">BES Support ----------------------------------------------
site version 870</font>
<li value=11><font size=3 face="Calibri">SCM Reporting ------------------------------------------
site version 35</font></ol>
<br>
<br>
<br><font size=3 face="Calibri"><b><u>UNIX:</u></b></font>
<br>
<br><font size=3 face="Calibri">An <b><u>enhancement</u></b> as been added
to the DISA UNIX Content: The <b>DISA Vulnerability ID (disa_vulid)</b>
has been added to the MIME_X-Fixlet-scm-metadata field for all sites below.<b><br>
<br>
</b><u>Self-Parameterizing Sites:</u></font>
<br><font size=3 face="Calibri">1. &nbsp; &nbsp;DISA STIG Checklist for
AIX 5.1 --------- now site version 11</font>
<br><font size=3 face="Calibri">2. &nbsp; &nbsp;DISA STIG Checklist for
AIX 5.2 --------- now site version 10</font>
<br><font size=3 face="Calibri">3. &nbsp; &nbsp;DISA STIG Checklist for
AIX 5.3 --------- now site version 10</font>
<br><font size=3 face="Calibri">4. &nbsp; &nbsp;DISA STIG Checklist for
AIX 6.1 --------- now site version 10</font>
<br><font size=3 face="Calibri">5. &nbsp; &nbsp;DISA STIG Checklist for
HPUX 11.00 --- now site version 10</font>
<br><font size=3 face="Calibri">6. &nbsp; &nbsp;DISA STIG Checklist for
HPUX 11.11 --- now site version 10</font>
<br><font size=3 face="Calibri">7. &nbsp; &nbsp;DISA STIG Checklist for
HPUX 11.23 --- now site version 10</font>
<br><font size=3 face="Calibri">8. &nbsp; &nbsp;DISA STIG Checklist for
RHEL 3 --------- now site version 10</font>
<br><font size=3 face="Calibri">9. &nbsp; &nbsp;DISA STIG Checklist for
RHEL 4 --------- now site version 10</font>
<br><font size=3 face="Calibri">0. &nbsp; &nbsp;DISA STIG Checklist for
RHEL 5 --------- now site version 10</font>
<br><font size=3 face="Calibri">11. &nbsp; DISA STIG Checklist for Solaris
8 ------- now site version 11</font>
<br><font size=3 face="Calibri">12. &nbsp; DISA STIG Checklist for Solaris
9 ------- now site version 10</font>
<br><font size=3 face="Calibri">13. &nbsp; DISA STIG Checklist for Solaris
10 ------ now site version 10</font>
<br><font size=3 face="Calibri">14. &nbsp; DISA STIG Checklist for SUSE
9 ---------- now site version 5</font>
<br><font size=3 face="Calibri">15. &nbsp; DISA STIG Checklist for SUSE
10 -------- now site version 7</font>
<br><font size=3 face="Calibri">16. &nbsp; DISA STIG Checklist for SUSE
11 -------- now site version 5 </font>
<br>
<br><font size=3 face="Calibri"><u>Legacy Sites:</u></font>
<br><font size=3 face="Calibri">17. &nbsp; SCM Checklist DISA STIG on AIX
5.1 -------- now site version 24</font>
<br><font size=3 face="Calibri">18. &nbsp; SCM Checklist DISA STIG on AIX
5.2 -------- now site version 22</font>
<br><font size=3 face="Calibri">19. &nbsp; SCM Checklist DISA STIG on AIX
5.3 -------- now site version 24</font>
<br><font size=3 face="Calibri">20. &nbsp; SCM Checklist DISA STIG on AIX
6.1 -------- now site version 20 </font>
<br><font size=3 face="Calibri">21. &nbsp; SCM Checklist DISA STIG on HP-UX
11.00 - now site version 22</font>
<br><font size=3 face="Calibri">22. &nbsp; SCM Checklist DISA STIG on HP-UX
11.11 - now site version 20</font>
<br><font size=3 face="Calibri">23. &nbsp; SCM Checklist DISA STIG on HP-UX
11.23 - now site version 20</font>
<br><font size=3 face="Calibri">24. &nbsp; SCM Checklist DISA STIG on RedHat
3 ----- now site version 20</font>
<br><font size=3 face="Calibri">25. &nbsp; SCM Checklist DISA STIG on RedHat
4 ----- now site version 20</font>
<br><font size=3 face="Calibri">26. &nbsp; SCM Checklist DISA STIG on RedHat
5 ----- now site version 18</font>
<br><font size=3 face="Calibri">27. &nbsp; SCM Checklist DISA STIG on Solaris
8 ------ now site version 20</font>
<br><font size=3 face="Calibri">28. &nbsp; SCM Checklist DISA STIG on Solaris
9 ------ now site version 20</font>
<br><font size=3 face="Calibri">29. &nbsp; SCM Checklist DISA STIG on Solaris
10 ---- now site version 26</font>
<br><font size=3 face="Calibri">30. &nbsp; SCM Checklist DISA STIG on SUSE
9 -------- now site version 5</font>
<br><font size=3 face="Calibri">31. &nbsp; SCM Checklist DISA STIG on SUSE
10 ------ now site version 7</font>
<br><font size=3 face="Calibri">32. &nbsp; SCM Checklist DISA STIG on SUSE
11 ------ now site version 5 </font>
<br>
<br>
<br><font size=3 face="Calibri">For a complete list of SCM Checklists included
in the product, please see: </font><a href=http://ibmurl.hursley.ibm.com/2DD2><font size=3 color=blue face="Calibri">http://ibmurl.hursley.ibm.com/2DD2</font></a>
<br>
<br><font size=3 face="Calibri">Please contact IBM Tivoli Endpoint Manager
Technical Support if you have any questions regarding this update.</font>
<br>
<br><font size=3 face="Calibri">We hope you find this latest release of
SCM content useful and effective. Thank you!</font>
<br>
<br><font size=3 face="Calibri"><b>&nbsp; -- The Tivoli Endpoint Manager
for Security and Compliance product team</b></font>
<br>
<br>
<br>