18.9. SCAP Workbench를 사용하여 사용자 지정 프로필로 시스템 스캔

절차

1. GNOME Classic 데스크탑 환경에서 SCAP Workbench 를 실행하려면 Super 키를 눌러 Activities Overview (활동 개요)를 입력하고 scap-workbench 를 입력한 다음 Enter 키를 누릅니다. 또는 다음을 사용합니다.

   $ scap-workbench &

   Copy to Clipboard Toggle word wrap

2. 다음 옵션 중 하나를 사용하여 보안 정책을 선택합니다.

   • 시작 창에서 컨텐츠 로드 버튼
   • SCAP 보안 가이드에서 콘텐츠 열기

   • File (파일) 메뉴에서 기타 콘텐츠를 열고 해당 XCCDF, SCAP RPM 또는 데이터 스트림 파일을 검색합니다.

     

     View larger image

     

3. Remediate (고급) 확인란을 선택하여 시스템 구성을 자동으로 수정할 수 있습니다. 이 옵션을 활성화하면 SCAP Workbench 는 정책에서 적용하는 보안 규칙에 따라 시스템 구성을 변경하려고 합니다. 이 프로세스는 시스템 검사 중에 실패하는 관련 검사를 수정해야 합니다.

   주의

   신중하게 사용하지 않는 경우 Remediate 옵션을 활성화하여 시스템 평가를 실행하면 시스템에 작동하지 않을 수 있습니다. Red Hat은 보안 강화 수정으로 인한 변경 사항을 되돌릴 수 있는 자동화된 방법을 제공하지 않습니다. 수정은 기본 구성의 RHEL 시스템에서 지원됩니다. 설치 후 시스템이 변경된 경우 수정을 실행하여 필요한 보안 프로필을 준수하지 못할 수 있습니다.

4. Scan(검사) 버튼을 클릭하여 선택한 프로필로 시스템을 스캔합니다.

   

   View larger image

   
5. 검사 결과를 XCCDF, ARF 또는 HTML 파일의 형식으로 저장하려면 Save Results 콤보 상자를 클릭합니다. HTML Report 옵션을 선택하여 사용자가 읽을 수 있는 형식으로 스캔 보고서를 생성합니다. XCCDF 및 ARF(데이터 스트림) 형식은 추가 자동 처리에 적합합니다. 세 가지 옵션을 모두 반복적으로 선택할 수 있습니다.
6. 결과 기반 수정을 파일로 내보내려면 Generate remediation 역할 팝업 메뉴를 사용합니다.

절차

1. SCAP Workbench 를 실행하고 Open content from SCAP Security Guide(SCAP 보안 가이드에서 콘텐츠 열기) 또는 파일 메뉴에서 Open Other Content (기타 콘텐츠 열기)를 사용하여 사용자 지정할 프로필을 선택합니다.

2. 요구 사항에 따라 선택한 보안 프로필을 조정하려면 Customize (사용자 지정) 버튼을 클릭합니다.

   그러면 원래 데이터 스트림 파일을 변경하지 않고 현재 선택한 프로필을 수정할 수 있는 새 Customization(사용자 지정) 창이 열립니다. 새 프로필 ID를 선택합니다.

   

   View larger image

   
3. 논리 그룹 또는 Search (검색) 필드로 구성된 규칙과 함께 트리 구조를 사용하여 수정하는 규칙을 찾습니다.

4. 트리 구조의 확인란을 사용하여 규칙을 포함하거나 제외하거나 해당하는 규칙의 값을 수정합니다.

   

   View larger image

   
5. OK (확인) 버튼을 클릭하여 변경 사항을 확인합니다.

6. 변경 사항을 영구적으로 저장하려면 다음 옵션 중 하나를 사용합니다.

   • File (파일) 메뉴에서 Save Customization only(사용자 지정만 저장)을 사용하여 사용자 지정 파일을 별도로 저장합니다.

   • File (파일) 메뉴에서 Save All (모두 저장)을 사용하여 한 번에 모든 보안 콘텐츠를 저장합니다.

     Into a directory 옵션을 선택하면 SCAP Workbench 는 데이터 스트림 파일과 사용자 지정 파일을 지정된 위치에 모두 저장합니다. 이를 백업 솔루션으로 사용할 수 있습니다.

     As RPM (RPM) 옵션을 선택하면 SCAP Workbench 에 데이터 스트림 파일과 사용자 지정 파일이 포함된 RPM 패키지를 생성하도록 지시할 수 있습니다. 이 기능은 원격으로 스캔할 수 없는 시스템에 보안 콘텐츠를 배포하고 추가 처리를 위해 콘텐츠를 전달하는 데 유용합니다.