第5章 セキュリティーコンプライアンス管理

セキュリティーコンプライアンス管理は、セキュリティーポリシーの定義、それらのポリシーへのコンプライアンスの監査、およびコンプライアンス違反のインスタンスの解決などを行う継続的なプロセスです。セキュリティーポリシーが定義されると、監査が実行され、ポリシーへの準拠が確認されます。コンプライアンス違反は、組織の設定管理ポリシーに従って管理されます。セキュリティーポリシーは、ホスト固有のものから業界共通のものであるため、ポリシー定義には柔軟性が必要になります。

Security Content Automation Protocol (SCAP)は、セキュリティー設定ポリシーの定義を有効にします。たとえば、セキュリティーポリシーは、Red Hat Enterprise Linux を実行しているホストの場合に SSH 経由のログインを root アカウントに許可しないように指定することが可能です。Satellite 6 では、OpenSCAP プロジェクトが提供するツールは、セキュリティーコンプライアンスの監査を実装するために使用されます。OpenSCAP の詳細については、Red Hat Enterprise Linux 7 セキュリティーガイド を参照してください。Satellite Web UI は、Red Hat Satellite が管理する全ホストで、スケジュールされたコンプライアンスの監査とレポートを有効にします。

以下の仕様が OpenSCAP でサポートされています。