Red Hat Training

A Red Hat training course is available for Red Hat Satellite

6.4. 監査スキャンの実行

Red Hat Satellite Server での OpenSCAP の統合により、クライアントシステム上で監査スキャンを行うことができるようになります。このセクションでは、これらのスキャンを実行するために利用できる方法について説明します。

6.4.1. Web インターフェースを使った監査スキャン

このセクションでは、監査スキャンを実行するために Satellite web インターフェースを使用する方法について説明します。

手順6.1 Web インターフェースを使って監査スキャンを実行するには:

  1. Satellite Web インターフェースにログインします。
  2. システムsystem_name の順にクリックします。
  3. 監査スケジュール の順にクリックします。
  4. 新規の XCCDF スキャンをスケジュール ページに入力します。このページのフィールドの詳細については、「「スケジュール」ページ」 を参照してください。

    警告

    XCCDF コンテンツは検証が行われると、リモートシステムで実行されます。無効な引数を指定すると、spacewalk-oscap による検証や実行が失敗する可能性があります。セキュリティ対策上、oscap xccdf eval コマンドが受け取るのは限られたパラメーターセットのみになります。

注記

rhn_check コマンドを実行して、クライアントシステムで動作が正しく選択されているかどうかを確認します。
# rhn_check -vv
代わりに rhnsdosad がクライアントシステムで実行している場合には、動作はこれらのサービスによって選択されます。これらが実行中であることを確認するには、以下のコマンドのいずれかを実行します。
# service rhnsd start
または
# service osad start
スキャンの結果を表示するには、「SCAP 監査の結果の表示」 を参照してください。