3.5.7. 설치 직후 보안 프로필과 호환되는 시스템 배포
OpenSCAP 제품군을 사용하여 설치 프로세스 직후에 OSPP, PCI-DSS 및 HIPAA 프로필과 같은 보안 프로필과 호환되는 RHEL 시스템을 배포할 수 있습니다. 이 배포 방법을 사용하여 나중에 해결 스크립트를 사용하여 적용할 수 없는 특정 규칙을 적용할 수 있습니다 (예: 암호 보안 강도 및 파티셔닝 규칙).
3.5.7.1. GUI에서 서버와 호환되지 않는 프로파일
SCAP 보안 가이드의 일부로 제공되는 특정 보안 프로필은 GUI 기본 환경에서 서버에 포함된 확장 패키지 세트와 호환되지 않습니다. 따라서 다음 프로필 중 하나와 호환되는 시스템을 설치할 때 GUI를 사용하여 서버를 선택하지 마십시오.
| 프로파일 이름 | 프로파일 ID | 이유 | 참고 |
|---|---|---|---|
| [DRAFT] CIS Red Hat Enterprise Linux 9 벤치마크 for Level 2 - 서버 |
|
패키지 | |
| [DRAFT] CIS Red Hat Enterprise Linux 9 벤치마크 for Level 1 - 서버 |
|
패키지 | |
| [DRAFT] Red Hat Enterprise Linux 9의 DISAHeader |
|
패키지 | DISA810 과 일치하는 GUI 가 있는 서버로 RHEL 시스템을 설치하려면 GUI 프로필 BZ#1648162와 함께 DISA onnectionFactory를 사용할 수 있습니다. |
