15.4.3. Visualização de perfis para conformidade de configuração
Antes de decidir usar perfis para escaneamento ou correção, você pode listá-los e verificar suas descrições detalhadas usando o sub-comando oscap info
.
Pré-requisitos
-
Os pacotes
openscap-scanner
escap-security-guide
estão instalados.
Procedimento
Liste todos os arquivos disponíveis com perfis de conformidade de segurança fornecidos pelo projeto Guia de Segurança SCAP:
Copy to Clipboard Copied! Toggle word wrap Toggle overflow Exibir informações detalhadas sobre um fluxo de dados selecionado usando o sub-comando
oscap info
. Os arquivos XML contendo fluxos de dados são indicados pela cadeia de caracteres-ds
em seus nomes. Na seçãoProfiles
, você pode encontrar uma lista de perfis disponíveis e seus IDs:Copy to Clipboard Copied! Toggle word wrap Toggle overflow Selecione um perfil do arquivo de fluxo de dados e exiba detalhes adicionais sobre o perfil selecionado. Para isso, utilize
oscap info
com a opção--profile
seguida da última seção do ID exibido na saída do comando anterior. Por exemplo, o ID do perfil do PCI-DSS é:xccdf_org.ssgproject.content_profile_pci-dss
, e o valor para a opção--profile
épci-dss
:Copy to Clipboard Copied! Toggle word wrap Toggle overflow
Recursos adicionais
-
A página do homem
scap-security-guide(8)
.