OpenSCAP (Security Content Automation Protocol): различия между версиями

Материал из sysadm
Перейти к навигации Перейти к поиску
(Новая страница: « * [https://www.open-scap.org/ OpenSCAP] * [https://redos.red-soft.ru/base/manual/safe-redos/openscap/ OpenSCAP - сканер уязвимостей]»)
 
Строка 2: Строка 2:
 
* [https://www.open-scap.org/ OpenSCAP]
 
* [https://www.open-scap.org/ OpenSCAP]
 
* [https://redos.red-soft.ru/base/manual/safe-redos/openscap/ OpenSCAP - сканер уязвимостей]
 
* [https://redos.red-soft.ru/base/manual/safe-redos/openscap/ OpenSCAP - сканер уязвимостей]
 +
 +
 +
Rocky Linux 9.3, apply security profile PCI DSS v3.1
 +
<pre>
 +
# command apply security profile from /var/log/anaconda/anaconda.log
 +
oscap xccdf generate fix
 +
  --template=urn:redhat:anaconda:pre
 +
  --profile=xccdf_org.ssgproject.content_profile_pci-dss
 +
  --datastream-id=scap_org.open-scap_datastream_from_xccdf_ssg-rhel9-xccdf.xml
 +
  --xccdf-id=scap_org.open-scap_cref_ssg-rhel9-xccdf.xml
 +
  /usr/share/xml/scap/ssg/content/ssg-rl9-ds.xml
 +
</pre>

Версия 00:28, 6 декабря 2024


Rocky Linux 9.3, apply security profile PCI DSS v3.1

# command apply security profile from /var/log/anaconda/anaconda.log
oscap xccdf generate fix
  --template=urn:redhat:anaconda:pre
  --profile=xccdf_org.ssgproject.content_profile_pci-dss
  --datastream-id=scap_org.open-scap_datastream_from_xccdf_ssg-rhel9-xccdf.xml
  --xccdf-id=scap_org.open-scap_cref_ssg-rhel9-xccdf.xml
  /usr/share/xml/scap/ssg/content/ssg-rl9-ds.xml