第3章 Insightsfor RHEL コンプライアンスサービスでの SCAP セキュリティーポリシーの管理

手順

1. Security > Compliance > SCAP Policies ページに移動します。
2. Create new policy ボタンをクリックします。

3. ウィザードの Create SCAP policy ページで、ポリシーに含まれるシステムの RHEL メジャーバージョン を選択します。

   

4. 対象の RHEL メジャーバージョンで利用可能な ポリシータイプ の中から 1 つ選択して、Next をクリックします。
5. Details ページで、すでに入力されている名前および説明を使用するか、わかりやすい名前や説明を入力します。
6. 必要に応じて、ビジネスの目的 (例: CISO mandate) を追加して、コンテキストを追加します。
7. 要件に合った コンプライアンスのしきい値 を定義して、Next をクリックします。
8. このポリシーに含める システム を選択し、Next をクリックします。最初の手順で RHEL メジャーバージョンを選択すると、このポリシーに追加できるシステムが自動的に決定されます。

9. 各ポリシーで 使用するルール を選択します。RHEL のマイナーバージョンごとに特定の SCAP Security Guide (SSG) バージョン (この場合は複数) を使用できるため、RHEL マイナーバージョンごとにルールセットは若干異なり、個別に選択する必要があります。

   

   1. 必要に応じて、フィルタリング機能および検索機能を使用して、ルールのリストを絞り込みます。

      たとえば、重大度の最も高いルールのみを表示するには、主要なフィルターのドロップダウンメニューをクリックして、Severity を選択します。2 番目のフィルターで、High および Medium のチェックボックスを選択します。

      

   2. デフォルトで表示されるルールは、SSG の対象のポリシータイプおよびバージョンに指定されたものです。デフォルトでは、フィルターボックスの横にある Selected only のトグルを有効にします。必要に応じて、このトグルを削除できます。
   3. 必要に応じて、各 RHEL マイナーバージョンタブ でこのプロセスを繰り返します。
   4. 各 Red Hat Enterprise Linux マイナーバージョンの SSG ルールを選択したら、Next をクリックします。
10. Review ページで、表示される情報が正しいことを確認してから、Finish をクリックします。
11. アプリにポリシーを作成する時間を与えてから、Return to application ボタンをクリックして新しいポリシーを表示します。