8.2. 시스템 업그레이드로 보안 기준 강화

RHEL 10으로 업그레이드한 후 완전히 강화된 시스템을 얻으려면 OpenSCAP 제품군에서 제공하는 자동 수정을 사용할 수 있습니다.

OpenSCAP 수정을 통해 PCI-DSS, OSPP 또는 ACSC Eight와 같은 보안 기준선에 맞게 시스템을 조정합니다. 구성 규정 준수 권장 사항은 보안 제품의 진화로 인해 RHEL의 주요 버전에 따라 다릅니다.

강화된 RHEL 9 시스템을 업그레이드할 때 Leapp 툴은 완전한 강화를 유지할 수 있는 직접적인 방법을 제공하지 않습니다. 구성 요소 구성의 변경 사항에 따라 업그레이드 중에 RHEL 10의 권장 사항과 다를 수 있습니다.

참고

RHEL 9 및 RHEL 10을 스캔하는 데 동일한 SCAP 콘텐츠를 사용할 수 없습니다. 시스템 규정 준수가 Red Hat Satellite 또는 Red Hat Lightspeed와 같은 툴에서 관리하는 경우 관리 플랫폼을 업데이트합니다.

자동화된 수정 대신 OpenSCAP 생성 보고서를 따라 수동으로 변경할 수 있습니다. 규정 준수 보고서를 생성하는 방법에 대한 자세한 내용은 구성 규정 준수를 위해 시스템 검사를 참조하십시오.

중요

자동 수정은 기본 구성에서 RHEL 시스템을 지원합니다. 업그레이드 후 시스템 구성이 변경되었기 때문에 자동화된 수정을 실행하면 시스템이 필요한 보안 프로필을 완전히 준수하지 못할 수 있습니다. 일부 요구 사항을 수동으로 수정해야 할 수도 있습니다.

다음 예제 절차에서는 PCI-DSS 프로필에 따라 시스템 설정을 강화합니다.

사전 요구 사항

프로세스

검증

시스템이 프로필과 호환되는지 확인하고 결과를 HTML 파일에 저장합니다.

$ oscap xccdf eval --report pcidss_report.html --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-rhel10-ds.xml