第2章 コンプライアンスサービスの使用を開始する

手順

1. システム上の RHEL のバージョンを確認します。

   [user@insights]$ ​​cat /etc/redhat-release

2. Insights のコンプライアンス - サポートされている設定 の記事を確認し、システムでサポートされている RHEL マイナーバージョンの SSG バージョンをメモします。

   注記

   一部のマイナーバージョンの RHEL は、複数のバージョンの SSG をサポートしています。Insights コンプライアンスサービスは、サポートされている最新バージョンの結果を常に表示します。

3. サポートされているバージョンの SSG パッケージがシステムにインストールされているかどうかを確認します。

   例 - RHEL 8.4 の場合は以下を実行します。

   [root@insights]# dnf info scap-security-guide-0.1.57-3.el8_4

4. まだインストールされていない場合は、サポートされているバージョンの SSG をシステムにインストールします。

   例 - RHEL 8.4 の場合は以下を実行します。

   [root@insights]# dnf install scap-security-guide-0.1.57-3.el8_4

5. Insights コンプライアンスサービスの UI を使用するか、CLI で insights-client コマンドを使用して、システムをポリシーに割り当てます。

   • コンプライアンスサービス UI を使用して、セキュリティー > コンプライアンス >SCAP ポリシー に移動し、次のいずれかの方法でシステムを追加します。

     • 新しい SCAP ポリシーの作成
     • 含まれるシステムの編集

   • CLI で次の insights-client コマンドを使用してシステムを追加することもできます。

     • 利用可能なポリシーとそれに関連付けられた ID をリスト表示するには、insights-client --compliance-policies を使用します。

     • insights-client --compliance-assign <ID>

       insights-client コマンドを使用してシステムを追加する方法の詳細は、以下を参照してください。

       • FedRAMP に準拠した RHEL システムのセキュリティーポリシーコンプライアンスの評価および監視 の Insights for RHEL コンプライアンスサービスでの SCAP セキュリティーポリシーの管理
       • FedRAMP に準拠した Red Hat Insights のクライアント設定ガイド の Insights クライアントのオプション

6. 各システムを必要なセキュリティーポリシーに追加した後、システムに戻り、次のコマンドを使用してコンプライアンススキャンを実行します。

   [root@insights]# insights-client --compliance

   注記

   スキャンが完了するまで 1-5 分かかる場合があります。

7. 結果を表示するには、Security > Compliance > Reports に移動します。
8. オプション: cron を使用して実行するようにコンプライアンスジョブをスケジュールします。