Red Hat Training
A Red Hat training course is available for Red Hat Enterprise Linux
8.7. SCAP Workbench を使用したカスタムプロファイルでシステムのスキャン
SCAP Workbench は、単一のローカルまたはリモートシステムで設定スキャンを実行し、システムの修復を実行し、スキャン評価に基づいてレポートを生成できるようにするグラフィカルユーティリティーです。oscap コマンドラインユーティリティーとの比較は、SCAP Workbench には限定的な機能しかないことに注意してください。SCAP Workbench は、データストリームファイルの形式でセキュリティーコンテンツを処理します。
8.7.1. SCAP Workbench を使用したシステムのスキャンおよび修復
選択したセキュリティーポリシーに照らしてシステムを評価するには、次の手順を使用します。
前提条件
- scap-workbench パッケージがシステムにインストールされている。
手順
- GNOME Classic デスクトップ環境から SCAP Workbench を実行するには、
Superキーを押してアクティビティーの概要を開き、scap-workbenchと入力して Enterを押します。または、次のコマンドを実行します。~]$scap-workbench & - 次のオプションのいずれかを使用して、セキュリティーポリシーを選択します。
- 開始ウィンドウの
Load Contentボタン Open content from SCAP Security GuideFileメニューのOpen Other Contentで、XCCDF、SCAP RPM、またはデータストリームファイルの各ファイルを検索します。
- チェックボックスを選択することで、システム設定の自動修正を有効にすることができます。このオプションを有効にすると、SCAP Workbench は、ポリシーにより適用されるセキュリティールールに従ってシステム設定の変更を試みます。このプロセスは、システムスキャン中に失敗した関連チェックを修正しようとします。警告
修正オプションが有効な状態でのシステム評価は、慎重に行わないとシステムが機能不全に陥る場合があります。Red Hat は、セキュリティーを強化した修正で加えられた変更を元に戻す自動手段は提供していません。修正は、デフォルト設定の RHEL システムで対応しています。インストール後にシステムが変更した場合は、修正を実行しても、必要なセキュリティープロファイルに準拠しない場合があります。 - ボタンをクリックし、選択したプロファイルでシステムをスキャンします。
- スキャン結果を XCCDF ファイル、ARF ファイル、または HTML ファイルの形式で保存するには、 コンボボックスをクリックします。人間が読める形式のスキャンレポートを作成するには、
HTML Reportオプションを選択します。XCCDF 形式および ARF (データストリーム) 形式は、追加の自動処理に適しています。3 つのオプションはすべて繰り返し選択できます。 - 結果ベースの修復をファイルにエクスポートするには、ポップアップメニューの を使用します。