6.8.2. Personalizando um perfil de segurança com o SCAP Workbench
Você pode personalizar um perfil de segurança alterando parâmetros em certas regras (por exemplo, comprimento mínimo da senha), removendo regras que você cobre de maneira diferente e selecionando regras adicionais, para implementar políticas internas. Você não pode definir novas regras personalizando um perfil.
O procedimento a seguir demonstra o uso do site SCAP Workbench para personalizar (alfaiataria) um perfil. Você também pode salvar o perfil personalizado para uso com o utilitário de linha de comando oscap.
Pré-requisitos
-
O pacote
scap-workbenchestá instalado em seu sistema.
Procedimento
-
Execute
SCAP Workbench, e selecione o perfil a ser personalizado usandoOpen content from SCAP Security GuideouOpen Other Contentno menuFile. Para ajustar o perfil de segurança selecionado de acordo com suas necessidades, clique no botão .
Isto abre a nova janela de personalização que permite modificar o perfil atualmente selecionado sem alterar o arquivo do fluxo de dados original. Escolha um novo ID de perfil.
- Encontre uma regra para modificar usando a estrutura em árvore com regras organizadas em grupos lógicos ou o campo .
Incluir ou excluir regras usando caixas de seleção na estrutura em árvore, ou modificar valores nas regras, quando aplicável.
- Confirme as mudanças clicando no botão .
Para armazenar suas mudanças permanentemente, use uma das seguintes opções:
-
Salve um arquivo de personalização separadamente, usando
Save Customization Onlyno menuFile. Salve todo o conteúdo de segurança de uma vez por
Save Allno menuFile.Se você selecionar a opção
Into a directory,SCAP Workbenchsalva tanto o arquivo de fluxo de dados quanto o arquivo de personalização para o local especificado. Você pode usar isto como uma solução de backup.Ao selecionar a opção
As RPM, você pode instruirSCAP Workbencha criar um pacote RPM contendo o arquivo de fluxo de dados e o arquivo de personalização. Isto é útil para distribuir o conteúdo de segurança para sistemas que não podem ser escaneados remotamente, e para entregar o conteúdo para processamento posterior.
-
Salve um arquivo de personalização separadamente, usando
Como SCAP Workbench não suporta remediações baseadas em resultados para perfis personalizados, use as remediações exportadas com o utilitário de linha de comando oscap.