8.2. セキュリティーベースラインに従ってハードニングされたシステムのアップグレード

手順

1. 適切なセキュリティーコンプライアンスデータストリームの .xml ファイルを見つけます。

   $ ls /usr/share/xml/scap/ssg/content/
   …
   ssg-rhel10-ds.xml
   …

   詳細は、設定コンプライアンスのプロファイルの表示 セクションを参照してください。

2. 適切なデータストリームから選択したプロファイルに従って、システムを修正します。

   # oscap xccdf eval --profile <profile_ID> --remediate /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml

   <profile_ID> は、システムをハードニングする際に準拠する必要があるプロファイルの ID に置き換えます。RHEL 10 でサポートされているプロファイルの完全なリストは、RHEL 10 でサポートされている SCAP Security Guide プロファイル を参照してください。

   警告

   --remediate オプションを有効にしてシステム評価を実行した場合、慎重に行わないと、システムが機能不全に陥る場合があります。Red Hat は、セキュリティーハードニング関連の修復によって行われた変更を自動的に元に戻す方法は提供していません。修復は、デフォルト設定の RHEL システムで対応しています。インストール後にシステムが変更した場合は、修正を実行しても、必要なセキュリティープロファイルに準拠しない場合があります。

3. システムを再起動します。

   # reboot

検証

1. システムがプロファイルに準拠していることを確認し、結果を HTML ファイルに保存します。

   $ oscap xccdf eval --report pcidss_report.html --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml