5.2.5. 特定のベースラインを使用したコンテナーまたはコンテナーイメージのセキュリティーコンプライアンスの評価

手順

1. コンテナーまたはコンテナーイメージの ID を確認します。

   1. コンテナーの ID を確認するには、以下を実行します。

      # podman ps -a

   2. コンテナーイメージの ID を確認するには、以下を実行します。

      # podman images

2. コンテナーまたはコンテナーイメージがプロファイルに準拠しているかどうかを評価し、スキャン結果をファイルに保存します。

   # oscap-podman <ID> xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   以下のように置き換えます。

   • <ID> は、コンテナーまたはコンテナーイメージの ID に置き換えます。
   • <scan_report.html> は、oscap がスキャン結果を保存するファイル名に置き換えます。
   • <profile_ID> は、システムが準拠する必要があるプロファイル ID (例: hipaa または pci-dss) に置き換えます。