第6章 OpenSCAP を使用したシステムの保守

SCAP (Security Certification and Authorization Package) とは、企業レベルの Linux インフラストラクチャーを対象としたソリューションのチェックを行う標準コンプライアンスを指します。NIST (National Institute of Standards and Technology ) によって管理されている企業向けシステムのシステムセキュリティの保守に関する一連の規格になります。

Red Hat Satellite Server 5.5 以降では、SCAP 規格が OpenSCAP を使用して実装されます。OpenSCAP は XCCDF (Extensible Configuration Checklist Description Format) を利用する監査ツールになります。XCCDF はチェックリストの内容を表す標準的な方法で、セキュリティチェックリストを定義します。また、CPE (Common Platform Enumeration)、CCE (Common configuration Enumeration)、および OVAL (Open Vulnerability and Assessment language) などの他種類の規格を組み合わせて、SCAP で検証された製品で処理が可能な SCAP 表現のチェックリストも作成します。