第12章 OpenSCAP スキャンの実行

手順

Satellite Web UI で、Hosts > All Hosts に移動します。
1 つまたは複数のホストを選択します。
Run OpenSCAP scan をクリックします。
また、リモートジョブをスケジュールして、1 台または複数のホストをスキャンすることもできます。詳細については、ホストの管理 のリモートジョブの実行を参照してください。

12.1. OpenSCAP のホスト設定

以下の手順を使用して、ホスト向けの OpenSCAP の全要件を設定します。

前提条件

Capsule で OpenSCAP を有効にします。詳細は、Capsule Server のインストール の外部 Capsule での OpenSCAP の有効化を参照してください。
OpenSCAP Capsule を割り当てます。
OpenSCAP ポリシーをデプロイするための Puppet クラスを含む Puppet 環境を割り当ててます。
foreman_scap_client および foreman_scap_client::params Puppet クラスを割り当てます。
追加するコンプライアンスポリシーを割り当てます。

ホストの作成および管理に関する詳細は、ホストの管理ガイドを参照してください。

手順

Satellite Web UI で ホスト > すべてのホスト に移動して、OpenSCAP レポートを設定するホストで、編集をクリックします。
Puppet 環境 リストから、foreman_scap_client および foreman_scap_client::params が含まれる Puppet 環境を選択します。
OpenSCAP Capsule リストから、使用する OpenSCAP が有効になった Capsule を選択します。
Puppet クラス タブをクリックして、foreman_scap_client と foreman_scap_client::params の Puppet クラスを追加します。
コンプライアンスポリシーを追加するには、次のいずれかのロケーションに移動します。
Satellite Web UI で、Hosts > All Hosts に移動します。
ポリシーを追加するホストを選択します。
Select Action をクリックします。
リストから コンプライアンスポリシーの割り当て を選択します。
ポリシーウィンドウで、利用可能なポリシーの一覧からポリシーを選択して、送信をクリックします。