5.3. 設定コンプライアンスの修復

手順

1. システムを修復します。

   # oscap xccdf eval --profile <profile_ID> --remediate /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   <profile_ID> は、システムが準拠する必要があるプロファイル ID (例: hipaa) に置き換えます。

2. システムを再起動します。

検証

1. システムがプロファイルに準拠しているかどうかを評価し、スキャン結果をファイルに保存します。

   $ oscap xccdf eval --report <scan_report.html> --profile <profile_ID> /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   以下のように置き換えます。

   • <scan_report.html> は、oscap によるスキャン結果を保存するファイル名に置き換えます。
   • <profile_ID> は、システムが準拠する必要があるプロファイル ID (例: hipaa) に置き換えます。