7.3. Remediando o sistema a uma linha de base de segurança
A suíte OpenSCAP fornece remediações para tornar seu sistema compatível com linhas de base de segurança, tais como PCI-DSS, OSPP ou ACSC E8. Use as etapas do procedimento a seguir para alterar as configurações de seu sistema de acordo com o perfil do PCI-DSS.
A Red Hat não fornece nenhum método automatizado para reverter as mudanças feitas por remediações de segurança. As remediações são suportadas nos sistemas RHEL na configuração padrão. Se seu sistema foi alterado após a instalação, a execução de remediações pode não o tornar compatível com o perfil de segurança exigido.
Pré-requisitos
-
O pacote
scap-security-guideestá instalado em seu sistema RHEL 8.
Procedimento
Use o comando
oscapcom a opção--remediate:# oscap xccdf eval --profile pci-dss --remediate /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xmlVocê pode substituir pci-dss no exemplo anterior por um perfil exigido pelo seu cenário.
Reinicie seu sistema:
# reboot
Etapas de verificação
Avalie o sistema de conformidade com o perfil PCI-DSS, e salve os resultados no arquivo pcidss_report.html:
$ oscap xccdf eval --report pcidss_report.html --profile pci-dss /usr/share/xml/scap/ssg/content/ssg-rhel8-ds.xml
Recursos adicionais
- Verificação do sistema para conformidade e vulnerabilidades de segurança
-
scap-security-guide(8)página do homem -
oscap(8)páginas do homem
