5.2.4. 特定のベースラインによる設定コンプライアンスの評価

手順

1. ローカルシステムをスキャンして、選択したプロファイルへの準拠を評価し、スキャン結果をファイルに保存します。

   $ oscap xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   以下のように置き換えます。

   • <scan_report.html> は、oscap によるスキャン結果を保存するファイル名に置き換えます。
   • <profile_ID> は、システムが準拠する必要があるプロファイル ID (例: hipaa) に置き換えます。

2. オプション: リモートシステムをスキャンして、選択したプロファイルへの準拠を評価し、スキャン結果をファイルに保存します。

   $ oscap-ssh <username>@<hostname> <port> xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   以下のように置き換えます。

   • <username>@<hostname> は、リモートシステムのユーザー名とホスト名に置き換えます。
   • <port> は、リモートシステムにアクセスできるポート番号に置き換えます。
   • <scan_report.html> は、oscap によるスキャン結果を保存するファイル名に置き換えます。
   • <profile_ID> は、システムが準拠する必要があるプロファイル ID (例: hipaa) に置き換えます。