6.4. 監査スキャンの実行

手順6.1 Web インターフェースを使用した監査スキャンの実行

1. Satellite Web インターフェースにログインします。
2. システム system_name の順にクリックします。
3. 監査 スケジュール の順にクリックします。
4. 新規の XCCDF スキャンをスケジュール ページに入力します。このページのフィールドの詳細は 「「スケジュール」ページ」 を参照してください。

   警告

   XCCDF コンテンツは検証後にリモートシステムで実行されます。無効なコマンドライン引数を指定すると、spacewalk-oscap による検証や実行が失敗する可能性があります。セキュリティー対策上、oscap xccdf eval コマンドが受け入れるのは限られたパラメーターセットのみになります。

手順6.2 API を使った監査スキャンの実行

1. 既存のスクリプトを選択するか、またはフロントエンドの API system.scap.scheduleXccdfScan を使ってシステムスキャンのスケジュールを行うスクリプトを作成します。例を以下に示します。

   #!/usr/bin/python
   import xmlrpclib
   client = xmlrpclib.Server('https://satellite.example.com/rpc/api')
   key = client.auth.login('username', 'password')
   client.system.scap.scheduleXccdfScan(key, 1000010001,
       '/usr/local/share/scap/usgcb-rhel5desktop-xccdf.xml',
       '--profile united_states_government_configuration_baseline')

   Copy to Clipboard Toggle word wrap
   上記の説明は次のとおりです。

   • 1000010001 は system ID (sid) です。
   • /usr/local/share/scap/usgcb-rhel5desktop-xccdf.xml はクライアントシステム上のコンテンツのある場所へのパスです。この場合、/usr/local/share/scap ディレクトリー内の USGCB コンテンツを想定しています。
   • --profile united_states_government_configuration_baseline は oscap コマンドの追加引数です。この場合、USGCB を使用しています。
2. いずれかのシステムのコマンドラインインターフェースでスクリプトを実行します。このシステムには適切な python ライブラリと XML-RPC ライブラリをインストールしておく必要があります。