Red Hat Training
A Red Hat training course is available for Red Hat Satellite
6.4. 監査スキャンの実行
Red Hat Satellite Server での OpenSCAP の統合により、クライアントシステム上で監査スキャンを行うことができるようになります。このセクションでは、これらのスキャンを実行するために利用できる方法について説明します。
6.4.1. Web インターフェースを使った監査スキャン
このセクションでは、監査スキャンを実行するために Satellite web インターフェースを使用する方法について説明します。
手順6.1 Web インターフェースを使って監査スキャンを実行するには:
- Satellite Web インターフェースにログインします。
- システム → system_name の順にクリックします。
- 監査 → スケジュール の順にクリックします。
新規の XCCDF スキャンをスケジュール
ページに入力します。このページのフィールドの詳細については、「「スケジュール」ページ」 を参照してください。警告
XCCDF コンテンツは検証が行われると、リモートシステムで実行されます。無効な引数を指定すると、spacewalk-oscap
による検証や実行が失敗する可能性があります。セキュリティ対策上、oscap xccdf eval
コマンドが受け取るのは限られたパラメーターセットのみになります。
注記
rhn_check
コマンドを実行して、クライアントシステムで動作が正しく選択されているかどうかを確認します。
# rhn_check -vv
代わりに
rhnsd
や osad
がクライアントシステムで実行している場合には、動作はこれらのサービスによって選択されます。これらが実行中であることを確認するには、以下のコマンドのいずれかを実行します。
# service rhnsd start
または# service osad start
スキャンの結果を表示するには、「SCAP 監査の結果の表示」 を参照してください。