Red Hat Summit Red Hat Summitサポートコンソール開発者トライアルの開始お問い合わせ

第9章 コンプライアンスポリシーのデプロイ

コンプライアンスポリシーをデプロイするには、SCAP クライアントをインストールし、cron スケジュールファイルを更新して、ポリシーで選択されている SCAP コンテンツをホストにアップロードする必要があります。

9.1. リモートの SCAP リソースの追加
リンクのコピー

SCAP データストリームは、OVAL ファイルなどのリモートリソースを参照できます。これは、SCAP クライアントがホスト上で実行する際にインターネット上で取得するものです。データストリームにリモートリソースが必要な場合は、以下のような Satellite Server の OpenSCAP Scanner ツールから以下のような警告が表示されます。 

# oscap info /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml | grep "WARNING"
WARNING: Datastream component 'scap_org.open-scap_cref_security-data-oval-com.redhat.rhsa-RHEL8.xml.bz2'
points out to the remote 'https://access.redhat.com/security/data/oval/com.redhat.rhsa-RHEL8.xml.bz2'.
Use '--fetch-remote-resources' option to download it.
WARNING: Skipping 'https://access.redhat.com/security/data/oval/com.redhat.rhsa-RHEL8.xml.bz2' file
which is referenced from datastream
Copy to Clipboard Toggle word wrap

デフォルトでは、SCAP クライアントはリモートリソースを無視し、リソースに依存する XCCDF ルールをスキップするように設定されています。スキップされたルールは notchecked ステータスになります。

インターネットにアクセスできるホストの場合、Satellite のホスト上にあるリモートリソースのダウンロードを有効にすることができます。インターネットにアクセスできないホストにリモート SCAP リソースを適用する方法については、「接続されていない環境でのリモート SCAP リソースの適用」 を参照してください。

Ansible デプロイメント方法の使用

次の Ansible 変数をオーバーライドします。

  • 名前: foreman_scap_client_fetch_remote_resources
  • 型: boolean
  • 値: true

詳細は、Red Hat Satellite での Ansible 統合を使用した設定の管理 の Satellite での Ansible 変数のオーバーライド を参照してください。

Puppet デプロイメント方法の使用

以下の Puppet Smart Class パラメーターを設定します。

  • 名前: fetch_remote_resources
  • 型: boolean
  • 値: true

詳細は、Red Hat Satellite での Puppet 統合を使用した設定の管理 の Puppet Smart Class パラメーターの設定 を参照してください。

トップに戻る
Red Hat logoGithubredditYoutubeTwitter

詳細情報

試用、購入および販売

コミュニティー

Red Hat ドキュメントについて

Red Hat をお使いのお客様が、信頼できるコンテンツが含まれている製品やサービスを活用することで、イノベーションを行い、目標を達成できるようにします。 最新の更新を見る.

多様性を受け入れるオープンソースの強化

Red Hat では、コード、ドキュメント、Web プロパティーにおける配慮に欠ける用語の置き換えに取り組んでいます。このような変更は、段階的に実施される予定です。詳細情報: Red Hat ブログ.

会社概要

Red Hat は、企業がコアとなるデータセンターからネットワークエッジに至るまで、各種プラットフォームや環境全体で作業を簡素化できるように、強化されたソリューションを提供しています。

Theme

© 2025 Red Hat