3
ответа

Какая политика безопасности CentOS подходит для одноцелевого сервера?

Я изучаю CentOS как возможность для размещения ряда серверов (почтовых, веб, баз данных и т. д.). У каждой машины будет одна цель, и безопасность является приоритетом. При первой установке я ...
вопрос задан: 11 September 2016 14:36
2
ответа

OSCAP не работает для исправления при установке Ubuntu 18.04

мой oscap для Ubuntu 18.04 не исправляет с помощью команд или графического интерфейса через инструментальные средства scap oscap xccdf eval --remediate -profile profilename xmlfilename это проверяет и показывает результаты для каждой конфигурации STIG
вопрос задан: 10 September 2021 18:35
2
ответа

Определения openscap и CentOS 7 OVAL

Я использую отчеты Redhat cve для запуска сканирования OVAL для CentOS 7. Я пытаюсь понять, есть ли результаты точны, или я должен делать это по-другому. Если я запускаю отчет OVAL следующим образом: ...
вопрос задан: 24 July 2018 17:19
2
ответа

Как заставить надстройку SCAP Anaconda разрешить мне использовать USB-клавиатуру?

проблема я ' m создание установочного образа RHEL 7.3 с пользовательским файлом кикстарта. Я могу добавить это в свой файл кикстарта, чтобы включить конфигурацию SCAP во время установки:% addon org_fedora_oscap ...
вопрос задан: 22 March 2017 18:35
2
ответа

Использование тестов CIS с openscap

Я пытаюсь запустить тесты CIS Centos 6 с openscap. Но это не работает. Я называю это так: oscap oval eval /var/tmp/cis-cat-full/benchmarks/CIS_CentOS_Linux_6_Benchmark_v2.0 ....
вопрос задан: 8 September 2016 08:48
1
ответ

OpenSCAP ssh с ключевым файлом

Я хотел бы протестировать систему CentOS с запуском OpenSCAP с моего ПК с Windows. Проблема в том, что я могу подключиться по ssh к CentOS только с ключевым файлом, в соответствии с политикой компании. Я не нашел, есть ли рабочая среда SCAP ...
вопрос задан: 16 July 2021 14:25
1
ответ

Как связать тесты OpenSCAP с документацией CIS?

Я использую SCAP WorkBench и настраиваю профиль CIS для RHEL 8. Пункты тестов четко обозначены такими словами, как " Измените баннер входа в систему ». Элемент ...
вопрос задан: 12 February 2021 20:53
1
ответ

Почему Openshift 3 отсутствует на статической странице openscap?

Я пытаюсь получить доступ к https://static.open-scap.org/ssg-guides/ssg-ocp3-guide-index.html, чтобы понимаю некоторые проблемы, обнаруженные при сканировании, но кажется, что эта веб-страница сейчас отсутствует. Кто-нибудь знает ...
вопрос задан: 9 December 2020 23:32
1
ответ

OpenSCAP для контейнера докеров SLES 15 и / или образа

На этой странице я вижу, что можно сканировать либо работающий контейнер докеров RHEL 7, либо образ докеров. Возможно ли это только для RHEL 7 или для других операционных систем? ...
вопрос задан: 9 October 2020 11:23
1
ответ

Сканирование аддона Openscap Anaconda

Я добавил аддон openscap в кикстарте. После установки iso я запускаю сканирование на одной виртуальной машине с аддоном и другой без аддона. В результатах сканирования нет особой разницы. Например, прошло 64 против 61 ...
вопрос задан: 24 August 2020 21:04
1
ответ

сценарий исправления для centos 7 выдает синтаксические ошибки

заранее спасибо. Я выполняю новую загрузку openscap на centos7 (исправлен). он создает сценарий исправления, но сценарий неоднократно выдает ошибку. это одна и та же проблема с синтаксисом много раз ...
вопрос задан: 30 June 2020 17:15
1
ответ

Как запустить OpenSCAP с моим собственным сценарием PowerShell

Я хочу проверить, активна ли заставка в моей Windows 10 Pro с помощью моего собственного сценария PowerShell и OpenSCAP 1.3.2 (версия для Windows ). Я написал такой файл test.xml:
вопрос задан: 14 February 2020 13:44
1
ответ

Как выполнить откат после исправления openscap

Как лучше всего использовать откат после исправления openscap, которое сделало систему нестабильной, кроме восстановления из резервной копии системы
вопрос задан: 18 October 2019 01:45
1
ответ

Оценка DISA-STIG для Windows 7 возвращает только «notchecked»

Я загрузил DISA_STIG для Windows 7 с https://www.stigviewer.com/stig/windows_7/ (версия XML) и попытался оценить свой рабочий стол с помощью OSCAP 1.3.0 для Windows с помощью команды: oscap xccdf ...
вопрос задан: 29 December 2018 08:58
1
ответ

Ложные срабатывания при сканировании CentOS7 с помощью OpenSCAP

Я только что установил сканер OpenSCAP Benchmark на приставку CentOS7, которую я наклеил вручную. Выявляется огромное количество ложных срабатываний, и я не уверен, является ли это ошибкой или почему-то она не исправлена ​​...
вопрос задан: 19 September 2018 19:21
1
ответ

OpenSCAP для цели Windows

Я ищу поддержку OpenSCAP для Windows целевые серверы. В настоящее время OpenSCAP не позволяет выполнять сканирование локально на компьютере с Windows. Пожалуйста, проверьте этот пост. Но этого мало ...
вопрос задан: 9 August 2018 06:00
1
ответ

OpenSCAP с внешними ресурсами на устройстве без внешней сети

Я пытаюсь сканировать виртуальную машину, созданную с помощью кикстарта RHEL7, с некоторым количеством - конфигурация дома. Поскольку рассматриваемая машина все еще находится в стадии тестирования, она еще не авторизована для подключения ...
вопрос задан: 23 May 2018 20:51
1
ответ

Запустить OpenSCAP локально на Windows

Скажите, пожалуйста, если мне что-то здесь не хватает. OpenSCAP в настоящее время не позволяет выполнять сканирование локально на компьютере с Windows. Я читал сообщения на Experts Exchange, которые наводят меня на мысль, что ...
вопрос задан: 19 May 2018 19:40
1
ответ

не удается заставить скрипт SCE работать

Я пытаюсь использовать скрипт SCE в файле ds openscap, и все, что я получаю, - это "notchecked" статус здесь мой файл ds:
вопрос задан: 25 April 2018 12:53
1
ответ

Сообщение OpenSCAP неверно для исправлений RHSA на сервере Redhat6 x86_64

изначально сканировал OpenSCAP и был проинформирован о том, что на сервере было 16 обращений к определениям, требующим исправления. выполнил обновление yum и перезагрузил указанный сервер, что отражает более новую версию: 2.6 ....
вопрос задан: 15 March 2018 06:25
1
ответ

Настройка файла при кикстартовой установке RHEL7.4 приводит к тому, что плагин OSCAP не исправляет ошибки

У меня проблемы с получением RHEL7.4 для использования файл адаптации с аддоном OSCAP. Я предпринял следующие шаги, чтобы это сработало. Создал RPM настройки с помощью инструмента scap-workbench Добавлено ...
вопрос задан: 15 February 2018 20:01
1
ответ

Исправление OpenSCAP не загружается

Я запускаю OenSCAP на компьютере с CentOS 6.9, после того как я запустил его и исправил ошибки, моя машина не загружается. Он переходит к заставке CentOS и останавливается. Когда я нажимаю Alt + d, при загрузке происходит цикл ...
вопрос задан: 19 January 2018 17:16
1
ответ

Могу ли я удалить anaconda-ks.cfg и openscap_data из корневой папки?

Я только что заметил, что после каждой новой установки CentOS 7 (7.2) я выполняю , в корневой папке (/ root) созданы два файла: папка openscap_data anaconda-ks.cfg file As far as I understand ...
вопрос задан: 6 October 2016 19:06
1
ответ

Как я могу использовать openscap, чтобы сделать офлайновое ОВАЛЬНОЕ сканирование маршрутизатора Cisco?

Этот документ описывает процесс сканирования "выставочного технического файла" маршрутизатора с joval утилитой. Я загрузил пробную версию joval, но не видел ту утилиту. Может openscap делать офлайн ОВАЛЬНЫЕ сканирования Cisco...
вопрос задан: 16 October 2015 20:59