第19章 セキュリティー

OSCAP Anaconda アドオンによるインストール時のセキュリティー強化が削除される

oscap-anaconda-addon パッケージが削除されました。そのため、RHEL 10 のインストーラーでは、Security Policy スポークとインストール時のセキュリティー強化が提供されなくなりました。RHEL 10 では、既存の Image Builder に加えて、より柔軟でカスタマイズ可能な方法で、Anaconda とキックスタートを使用してシステムのセキュリティーを強化できます。詳細は、RHEL Image Builder OpenSCAP 統合によるハードニング済みイメージの作成 を参照してください。

OpenSCAP

OpenSCAP スキャナーの新しいバージョン 1.4.x が RHEL 10 で提供されます。最も重要な変更点は次のとおりです。

SCAP Workbench

SCAP Workbench GUI ユーティリティーを含む scap-workbench パッケージは削除されました。代替案として、カスタマイズとスキャンの両方に oscap および autotailor コマンドラインツール、または Red Hat Insights を使用できます。詳細は、Insights for RHEL コンプライアンスサービスでの SCAP セキュリティーポリシーの管理 を参照してください。

SCAP セキュリティーガイド

scap-security-guide パッケージには次のプロファイルが含まれていません。