5.6.8.5. コントロールの表示

• ベンチマークは、特定の標準に関する一連のコントロールの最上位の定義です。例: FedRAMP Moderate または Center for Internet Security (CIS) v.1.6.0。
• コントロールは、ベンチマークへの準拠を確保するために満たさなければならない要件のファミリーを説明します。例: FedRAMP AC-01(アクセス制御ポリシーおよび手順)。
• ルールは、コンプライアンスを取るシステムに固有の単一のチェックでありで、これらの 1 つ以上のルールがコントロールにマップされます。
• Compliance Operator は、単一のベンチマークに関するプロファイルへのルールのグループ化に対応します。プロファイルの一連のルールの条件を満たすコントロールを判別することが容易ではない場合があります。

手順

• oc compliance controls サブコマンドは、指定されたプロファイルが満たす標準およびコントロールのレポートを提供します。

  $ oc compliance controls profile ocp4-cis-node

  出力例

  +-----------+----------+
  | FRAMEWORK | CONTROLS |
  +-----------+----------+
  | CIS-OCP   | 1.1.1    |
  +           +----------+
  |           | 1.1.10   |
  +           +----------+
  |           | 1.1.11   |
  +           +----------+
  ...