8.13. 관련 정보
- 지원되는 SCAP 보안 가이드 - 이 문서에는 다양한 버전의 RHEL에서 지원되는 SCAP 보안 가이드 버전이 나열되어 있습니다.
- OpenSCAP 프로젝트 페이지 - OpenSCAP 프로젝트의 홈 페이지는 SCAP와 관련된 oscap 유틸리티 및 기타 구성 요소 및 프로젝트에 대한 자세한 정보를 제공합니다.
- SCAP Workbench 프로젝트 페이지 - SCAP Workbench 프로젝트의 홈 페이지는
scap-workbench
애플리케이션에 대한 자세한 정보를 제공합니다. - SCAP Security Guide(SSG) 프로젝트 페이지 - Red Hat Enterprise Linux에 대한 최신 보안 콘텐츠를 제공하는 SSG 프로젝트의 홈 페이지.
- Red Hat 보안 데모: 보안 규정 준수를 자동화할 수 있는 사용자 지정 보안 정책 콘텐츠 생성 - 업계 표준 보안 정책 및 사용자 지정 보안 정책을 모두 준수하기 위해 Red Hat Enterprise Linux에 포함된 툴을 사용하여 보안 규정 준수 자동화에 초기 환경을 제공하는 실습 랩입니다. 팀을 위해 이러한 랩 연습을 교육하거나 액세스하려면 자세한 내용은 Red Hat 계정 팀에 문의하십시오.
- Red Hat 보안 데모: RHEL Security Technologies - 실습 랩을 통해 OpenSCAP을 포함한 Red Hat Enterprise Linux에서 사용할 수 있는 주요 보안 기술을 사용하여 RHEL 시스템의 모든 수준에서 보안을 구현하는 방법을 배울 수 있습니다. 팀을 위해 이러한 랩 연습을 교육하거나 액세스하려면 자세한 내용은 Red Hat 계정 팀에 문의하십시오.
- National Institute of Standards and Technology (NIST) SCAP 페이지 - 이 페이지는 SCAP 게시, 사양 및 SCAP 검증 프로그램을 포함한 SCAP 관련 자료의 광범위한 컬렉션을 나타냅니다.
- NVD(National Vulnerability Database) - 이 페이지는 SCAP 콘텐츠 및 기타 SCAP 표준 기반 취약점 관리 데이터의 가장 큰 리포지토리를 나타냅니다.
- Red Hat OVAL 콘텐츠 리포지토리 - Red Hat Enterprise Linux 시스템의 취약성에 대한 OVAL 정의가 포함된 리포지토리입니다. 권장되는 취약점 콘텐츠 소스입니다.
- MITRE CVE - MITRE company가 제공하는 알려진 보안 취약점의 데이터베이스입니다. RHEL의 경우 Red Hat에서 제공하는 OVAL CVE 콘텐츠를 사용하는 것이 좋습니다.
- MITRE OVAL - 이 페이지는 MITRE 기업이 제공하는 OVAL 관련 프로젝트를 나타냅니다. 다른 OVAL 관련 정보 중에서 이러한 페이지에는 최신 버전의 OVAL 언어 및 수천 개의 OVAL 정의가 포함된 OVAL 콘텐츠 리포지토리가 포함되어 있습니다. RHEL 스캔에는 Red Hat에서 제공하는 OVAL CVE 콘텐츠를 사용하는 것이 좋습니다.
- Red Hat Satellite 설명서 - 이 가이드 세트는 OpenSCAP을 사용하여 여러 시스템에서 시스템 보안을 유지하는 방법을 설명합니다.