3.3. 最新の CVE をもとに脆弱なパッケージバージョンを検出するポリシーの作成

手順

1. Red Hat Hybrid Cloud Console で、Operations > Policies に移動します。
2. Create policy をクリックします。
3. Create Policy ページで、必要に応じてFrom scratch または As a copy of existing Policy をクリックします。As a copy of existing Policy オプションでは、開始点として使用する既存のポリシーリストからポリシーを選択するように求められます。
4. Next をクリックします。
5. ポリシーの Name および Description を入力します。
6. Next をクリックします。
7. Condition を入力します。この場合は、facts.installed_packages contains ['openssh-4.5'] と入力します。この条件は、システムが、最新の CVE に基づいて openssh パッケージの脆弱なバージョンを実行しているかどうかを検出します。
8. Validate condition をクリックして、Next をクリックします。
9. Trigger actions ページで Add trigger actions をクリックし、Email を選択します。
10. Next をクリックします。
11. Review and activate ページで、切り替えスイッチをクリックしてポリシーを有効にし、詳細を確認します。
12. Finish をクリックします。