第5章 設定コンプライアンスを確保するためのシステムのスキャン

コンプライアンスポリシーで定義された特定のルールに基づいて、RHEL 設定をスキャンします。このようなチェックリストを使用することで、環境が厳格なセキュリティー要件に準拠していることを確認できます。

セキュリティー専門家は、コンピューティング環境に必要な設定を規定することで、コンプライアンスポリシーを定義します。これは多くの場合、チェックリストの形式で行われます。

コンプライアンスポリシーは組織により大幅に異なることがあり、同一組織内でもシステムが異なるとポリシーが異なる可能性があります。ポリシーは、各システムの目的や、組織におけるシステム重要性により異なります。カスタマイズしたソフトウェア設定や導入の特徴によっても、カスタマイズしたポリシーのチェックリストが必要になってきます。