Red Hat Summit19장. 보안
다음 장에서는 RHEL 9과 RHEL 10 간의 보안 관련 주요 변경 사항이 포함되어 있습니다.
19.1. 보안 규정 준수 변경
OSCAP Anaconda 애드온을 사용한 설치 강화 제거
oscap-anaconda-addon 패키지가 제거되었습니다. 결과적으로 RHEL 10 설치 프로그램에서는 더 이상 보안 정책 대화 상자 및 설치 강화를 제공하지 않습니다. RHEL 10에서는 Anaconda 및 Kickstart를 사용하여 시스템을 강화할 수 있는 보다 유연하고 사용자 지정 가능한 접근 방식을 도입하고 이미 존재하는 이미지 빌더 옵션도 도입했습니다. 자세한 내용은 RHEL 이미지 빌더 OpenSCAP 통합을 사용하여 사전 강화된 이미지 생성 을 참조하십시오.
OpenSCAP
OpenSCAP 스캐너의 새 버전 1.4.x는 RHEL 10에서 제공됩니다. 가장 중요한 변경 사항은 다음과 같습니다.
-
openscap패키지는libopenscap라이브러리에 대한openscap-devel하위 패키지를 더 이상 제공하지 않습니다. 이는 이제 공용 API가 없는 내부 라이브러리이고 이전 버전과의 호환성을 보장합니다.openscap패키지는 ABI 및 API 호환성을 보장하지 않습니다. 데이터 스트림 구성 기능을 제공하는 다음
ds하위 모듈이oscap툴에서 제거되었습니다.-
sds-compose -
sds-add -
sds-split -
rds-create -
rds-split
-
다음과 같은 불완전한 모듈이 제거되었습니다.
-
cve -
cvss -
cvrf
-
더 이상 사용되지 않는 다음과 같은 명령줄 옵션이 제거되었습니다.
-
--template -
--oval-template -
--sce-template -
--skip-valid가 제거되고--skip-validation로 교체됨
-
- 새 Kickstart 수정 유형이 추가되었습니다.
-
이제
autotailor툴에서 JSON Tailoring을 기반으로 XCCDF 맞춤 파일을 생성할 수 있습니다.
SCAP Workbench
SCAP Workbench GUI 유틸리티를 사용하는 scap-workbench 패키지가 제거되었습니다. 대안적으로 oscap 및 autotailor 명령줄 툴 또는 Red Hat Insights를 사용하여 맞춤 및 스캔할 수 있습니다. 자세한 내용은 RHEL 규정 준수 서비스에 대한 Insights의 SCAP 보안 정책 관리를 참조하십시오.
SCAP 보안 가이드
scap-security-guide 패키지에는 다음 프로필이 포함되어 있지 않습니다.
- 일반 용도 운영 체제(OSPP)를 위한 보호 프로필
- Centro Criptol Cryostatgico Nacional (CCN) - 기본
- Centro Criptol Cryostatgico Nacional (CCN) - Intermediate
RHEL 10에서 지원되는 전체 프로필 목록은 RHEL 10 에서 지원되는 SCAP 보안 프로필을 참조하십시오.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}