OpenSCAP (Security Content Automation Protocol): различия между версиями
Перейти к навигации
Перейти к поиску
Admin (обсуждение | вклад) (Новая страница: « * [https://www.open-scap.org/ OpenSCAP] * [https://redos.red-soft.ru/base/manual/safe-redos/openscap/ OpenSCAP - сканер уязвимостей]») |
Admin (обсуждение | вклад) |
||
Строка 2: | Строка 2: | ||
* [https://www.open-scap.org/ OpenSCAP] | * [https://www.open-scap.org/ OpenSCAP] | ||
* [https://redos.red-soft.ru/base/manual/safe-redos/openscap/ OpenSCAP - сканер уязвимостей] | * [https://redos.red-soft.ru/base/manual/safe-redos/openscap/ OpenSCAP - сканер уязвимостей] | ||
+ | |||
+ | |||
+ | Rocky Linux 9.3, apply security profile PCI DSS v3.1 | ||
+ | <pre> | ||
+ | # command apply security profile from /var/log/anaconda/anaconda.log | ||
+ | oscap xccdf generate fix | ||
+ | --template=urn:redhat:anaconda:pre | ||
+ | --profile=xccdf_org.ssgproject.content_profile_pci-dss | ||
+ | --datastream-id=scap_org.open-scap_datastream_from_xccdf_ssg-rhel9-xccdf.xml | ||
+ | --xccdf-id=scap_org.open-scap_cref_ssg-rhel9-xccdf.xml | ||
+ | /usr/share/xml/scap/ssg/content/ssg-rl9-ds.xml | ||
+ | </pre> |
Версия 00:28, 6 декабря 2024
Rocky Linux 9.3, apply security profile PCI DSS v3.1
# command apply security profile from /var/log/anaconda/anaconda.log oscap xccdf generate fix --template=urn:redhat:anaconda:pre --profile=xccdf_org.ssgproject.content_profile_pci-dss --datastream-id=scap_org.open-scap_datastream_from_xccdf_ssg-rhel9-xccdf.xml --xccdf-id=scap_org.open-scap_cref_ssg-rhel9-xccdf.xml /usr/share/xml/scap/ssg/content/ssg-rl9-ds.xml