7.3. Création d'une image pré-durcie avec image builder

Procédure

1. Créer un schéma directeur au format TOML, avec le contenu suivant :

   name = "blueprint_name"
   description = "blueprint_description"
   version = "0.0.1"
   modules = []
   groups = []
    distro = ""
   
   [customizations]
   [[customizations.user]]
   name = "scap-security-guide"
   description = "Admin account"
   password = secure_password_hash
   key = ssh-key
   home = "/home/scap-security-guide"
   group = ["wheel"]
   
   
   [[customizations.filesystem]]
   mountpoint = "/tmp"
   size = 13107200
   [customizations.openscap]
   datastream = "/usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml "
   profile_id = "cis"

2. Lance la construction d'une image OpenSCAP :

   # composer-cli compose start blueprint_name qcow2

   Où blueprint_name est le nom du plan.

   Une fois que la construction de l'image est prête, vous pouvez utiliser votre image pré-durcie pour vos déploiements. Voir Création d'une machine virtuelle.

1. Connectez-vous à l'image en utilisant SSH.

2. Lancez le scanner oscap.

   # scap-workbench

3. Sélectionnez la version du système que vous souhaitez analyser. Cliquez sur Charger le contenu.
4. Sélectionnez le profil à analyser et cliquez sur Analyser. OpenSCAP vérifie toutes les exigences du système.

5. Une fois l'analyse terminée, cliquez sur Afficher le rapport.

   Les résultats montrent que le système est sûr.