E.2. RHV 호스트 및 독립 실행형 관리자에서 PCI-DSS 프로필 적용
RHVH를 설치할 때 RHEL 8에서 제공하는 프로필인 UI 설치 프로그램을 사용하여 PCI-DSS 프로필을 선택할 수 있습니다.
절차
- 설치 요약 화면에서 보안 정책을 선택합니다.
- 보안 정책 화면에서 보안 정책 적용 정책을 On 으로 설정합니다.
- Red Hat Enterprise Linux 8에서 PCI-DSS v3.2.1 Control Baseline을 선택합니다.
- 프로필 선택을 클릭합니다. 이 작업은 프로필 옆에 녹색 확인 표시를 추가하고 완료되었거나 수행해야 하는 변경 사항 목록에 패키지를 추가합니다. 화면의 설정을 변경하기 위해 지시하는 경우 화면의 지침을 따르십시오.
- 완료 를 클릭합니다.
- 설치 요약 화면에서 보안 정책 의 상태가 Everything(모든)인지 확인합니다.
- 호스트를 재부팅합니다.
E.2.1. 자체 호스트 엔진에서 PCI-DSS 활성화
명령줄을 사용할 때 배포 중에 자체 호스팅 엔진에서 PCI-DSS를 활성화할 수 있습니다.
절차
- 셀프 호스트 엔진 배포 스크립트를 시작합니다. 명령줄을 사용하여 Red Hat Virtualization을 셀프 호스트 엔진으로 설치에서 참조하십시오.
-
배포 스크립트에서
Do you want to apply an OpenSCAP security profile?를 입력하라는 메시지가 표시되면Yes를 입력합니다. -
배포 스크립트에 사용하려는 보안 프로필을 제공하라는 메시지가 표시되면
Please provide the security profile you want to use?를입력합니다. . .를 입력합니다.