9.2. Satellite 中的 SCAP 内容

SCAP 内容是一个 SCAP 数据流文件,其中包含合规性、配置或安全基准的实施。单个数据流通常包含多个 XCCDF 配置集。XCCDF 配置集定义了一个行业标准或自定义安全标准,您可以评估 Satellite 中主机配置的合规性,如通用目的操作系统(OSPP)、健康保险可移植性和责任法案(HIPAA)和 PCI-DSS v3.2.1 Control Baseline for Red Hat Enterprise Linux 9。您可以使用 定制文件 根据要求调整现有的 XCCDF 配置集。

在 Satellite 中,您可以使用 SCAP 内容中的 XCCDF 配置集,最终是定制文件来定义 合规策略。Satellite 包括 OpenSCAP 项目 提供的 SCAP 安全指南中的默认 SCAP 内容。

有关如何下载、部署、修改和创建自己的内容的更多信息,请参阅:

9.2.1. 支持的 SCAP 版本

Satellite 支持 SCAP 版本 1.2 和 1.3 的内容。