第7章 SCAP コンテンツの設定
SCAP データストリームとテーラリングファイルをアップロードして、コンプライアンスポリシーを定義できます。
7.1. デフォルト SCAP コンテンツのロード
デフォルト SCAP コンテンツを Satellite Server にロードすると、SCAP セキュリティーガイド (SSG) からのデータストリームがロードされ、すべての組織と場所に割り当てられるようになります。
SSG は、Satellite Server のオペレーティングシステムによって提供され、/usr/share/xml/scap/ssg/content/ にインストールされます。利用可能なデータストリームは、Satellite が実行されているオペレーティングシステムのバージョンによって異なることに注意してください。この SCAP コンテンツは、Satellite Server と同じ RHEL マイナーバージョン持つホストをスキャンする場合にのみ使用できます。詳細は、「RHEL でサポートされている SCAP コンテンツの取得」 を参照してください。
前提条件
-
ユーザーアカウントに
create_scap_contents権限を持つロールが割り当てられている。
手順
Satellite Server で次の Hammer コマンドを使用します。
# hammer scap-content bulk-upload --type default
