6.11. 특정 기준에서 컨테이너 또는 컨테이너 이미지의 보안 준수 평가

절차

1. 컨테이너 또는 컨테이너 이미지의 ID를 찾습니다.

   1. 컨테이너 ID를 찾으려면 podman ps -a 명령을 입력합니다.
   2. 컨테이너 이미지의 ID를 찾으려면 podman images 명령을 입력합니다.

2. 프로필이 있는 컨테이너 또는 컨테이너 이미지의 규정 준수를 평가하고 검사 결과를 파일에 저장합니다.

   Copy to Clipboard Toggle word wrap

   # oscap-podman <ID> xccdf eval --report <scan-report.html> --profile <profileID> /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml

   교체:

   • 컨테이너 또는 컨테이너 이미지의 ID가 있는 <ID>
   • oscap 이 검사 결과를 저장하는 파일 이름이 < scan-report.html >
   • <profileID > 시스템이 준수해야 하는 프로필 ID(예: hipaa,ospp 또는 pci-dss) 사용