18.5. 特定のベースラインに合わせたシステムの修復

手順

1. --remediate オプションを指定した oscap コマンドを使用してシステムを修復します。

   # oscap xccdf eval --profile <profileID> --remediate /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard

   <profileID> は、システムが準拠する必要があるプロファイル ID (例: hipaa) に置き換えます。

2. システムを再起動します。

検証

1. システムがプロファイルに準拠しているかどうかを評価し、スキャン結果をファイルに保存します。

   $ oscap xccdf eval --report <scan-report.html> --profile <profileID> /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   Copy to Clipboard

   以下を置き換えます。

   • <scan-report.html> は、oscap がスキャン結果を保存するファイル名です。
   • <profileID> は、システムが準拠する必要があるプロファイル ID (例: hipaa) です。