评估和监控 RHEL 系统的安全策略合规性

流程

1. 进入 Security > Compliance > SCAP policies 页面。
2. 找到您要编辑的策略。
3. 点策略名称。这会打开策略详情视图。

4. 只要您看到铅笔图标，您可以点该图标来编辑该字段中的详情。可编辑的字段包括

   • Compliance threshold
   • 商业目标
   • 策略描述
5. 编辑完字段后，单击字段右侧的蓝色复选标记来保存输入。

流程

1. 进入 Security > Compliance > SCAP policies 页面。
2. 找到您要编辑的策略。
3. 在策略行的右侧，点 More actions 图标 ，然后点 Edit policy。
4. 在 Edit 弹出窗口中，点 Rules 选项卡。

5. 点 RHEL 次版本。

   重要

   因为每个 RHEL 次版本都有不同的 SCAP Security Guide (SSG)版本，所以您必须单独编辑每个 RHEL 次要版本的规则。

6. 使用 Name 过滤器和搜索功能来查找要删除的规则。

   注意

   选择了 Name 主过滤器，您可以根据规则名称或其标识符进行搜索。

7. 取消选中您要删除的任何规则旁边的框。

   或，选中您要添加的任何规则旁边的框。

8. 为每个 RHEL 次版本标签页重复这些步骤。
9. 点击 Save。

验证

1. 进入到 Security > Compliance > SCAP policies 页面，找到编辑的策略。
2. 点策略，并验证包含的规则是否与您所做的编辑一致。

1. 进入 Security > Compliance > SCAP policies 页面。
2. 找到您要编辑的策略。
3. 在策略行的右侧，点 More actions 图标 ，然后点 Edit policy。

4. 在 Edit 弹出窗口中，点 Systems 选项卡。

   此时会显示所有可用系统的列表。

   包含在策略中的系统在系统名称左侧有一个复选框。

   系统名称旁边没有勾选标记的系统不会包含在此策略中。

5. 按名称搜索系统。要在策略中包含该系统，请选中系统名称旁边的框。

   或，要从策略中删除系统，请取消选中系统名称旁边的框。

6. 点 Save 保存您的更改。

验证

1. 进入到 Security > Compliance > SCAP policies 页面，找到编辑的策略。
2. 点策略，并验证包括的系统是否与您所做的编辑一致。

流程

1. 在您要评估的数据库中，使用 SQL Authentication 为 SQL Server 评估创建一个登录。以下 Transact-SQL 创建登录。将 <*PASSWORD*& gt; 替换为强密码：

   USE [master]
   GO
   CREATE LOGIN [assessmentLogin] with PASSWORD= N'<*PASSWORD*>’
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [assessmentLogin]
   GO

   Copy to Clipboard Toggle word wrap

2. 按如下所示存储系统中登录的凭证，再次将 <*PASSWORD*> 替换为在第 1 步中使用的密码。

   # echo "assessmentLogin" > /var/opt/mssql/secrets/assessment
   # echo "<*PASSWORD*>" >> /var/opt/mssql/secrets/assessment

   Copy to Clipboard Toggle word wrap

3. 通过确保只有 mssql 用户可以访问凭证来保护评估工具使用的凭证。

   # chmod 0600 /var/opt/mssql/secrets/assessment
   # chown mssql:mssql /var/opt/mssql/secrets/assessment

   Copy to Clipboard Toggle word wrap

4. 从 microsoft-tools 存储库下载 PowerShell。当您安装 mssql-tools 和 mssqlodbc17 软件包作为 SQL Server 安装的一部分时，这与您配置的软件仓库相同。

   # yum -y  install powershell

   Copy to Clipboard Toggle word wrap

5. 为 PowerShell 安装 SQLServer 模块。此模块包括评估 API。

   # su mssql -c "/usr/bin/pwsh -Command Install-Module SqlServer"

   Copy to Clipboard Toggle word wrap

6. 从 Microsoft 示例 GitHub 存储库下载 run evaluation 脚本。确保它归 mssql 所有并由其执行。

   # /bin/curl -LJ0 -o /opt/mssql/bin/runassessment.ps1 https://raw.githubusercontent.com/microsoft/sql-server-samples/master/samples/manage/sql-assessment-api/RHEL/runassessment.ps1
   # chown mssql:mssql /opt/mssql/bin/runassessment.ps1
   # chmod 0700 /opt/mssql/bin/runassessment.ps1

   Copy to Clipboard Toggle word wrap

7. 创建用于存储 Red Hat Insights 使用的日志文件的目录。再次确保它归 mssql 所有并可执行。

   # mkdir /var/opt/mssql/log/assessments/
   # chown mssql:mssql /var/opt/mssql/log/assessments/
   # chmod 0700 /var/opt/mssql/log/assessments/

   Copy to Clipboard Toggle word wrap

8. 现在，您可以创建第一个评估，但请确保以用户 mssql 的身份执行，以便后续评估能够以 mssql 用户身份通过 cron 或 systemd 自动运行。

   # su mssql -c "pwsh -File /opt/mssql/bin/runassessment.ps1"

   Copy to Clipboard Toggle word wrap

9. Insights for Red Hat Enterprise Linux 会在下一次运行时自动包括评估，或者您可以通过运行这个命令来启动 Insights 客户端：

   # insights-client

   Copy to Clipboard Toggle word wrap

创建新组的步骤

1. 以 root 用户身份运行以下命令，添加自定义组名称 after- group= ：

   [root@server ~]# insights-client --group=<name-you-choose>

   Copy to Clipboard Toggle word wrap

验证自定义组是否已创建的步骤

1. 进入 Red Hat Insights > RHEL > Inventory，并在需要时登录。
2. 点 Filter results 下拉菜单。
3. 滚动浏览列表，或使用搜索功能查找标签。
4. 单击该标签以根据其过滤。
5. 验证您的系统是否在公告系统列表上的结果中。

验证系统是否已标记的步骤

1. 进入 Red Hat Insights > RHEL > Inventory，并在需要时登录。
2. 激活 名称 过滤器并开始输入系统名称，直到您看到您的系统，然后选择它。
3. 验证系统名称旁边，标签符号是黑色，并显示一个代表应用正确标签数的数字。

流程

1. 使用命令行，打开标签配置文件以进行编辑。

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 编辑内容或根据需要添加额外的值。以下示例演示了如何在向系统添加多个标签时组织 tags.yaml。

   # tags
   ---
   group: eastern-sap
   location: Boston
   description:
   - RHEL8
   - SAP
   key 4: value

   Copy to Clipboard Toggle word wrap
   注意

   根据需要添加任意数量的 key=value 对。使用大写字母、字母、数字、符号和空格的组合。

3. 保存更改并关闭编辑器。

4. （可选）为 Red Hat Enterprise Linux 生成到 Insights 的上传。

   # insights-client

   Copy to Clipboard Toggle word wrap

流程

1. 使用命令行和您首选的编辑器，打开 /etc/insights-client/tags.yaml。（以下示例使用 Vim。）

   [root@server ~]# vi /etc/insights-client/tags.yaml

   Copy to Clipboard Toggle word wrap

2. 编辑 /etc/insights-client/tags.yaml 文件，为标签添加预定义的 key=value 对。本例演示了如何添加 security: strict 和 network_performance: latency 标签。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

   Copy to Clipboard Toggle word wrap
3. 保存您的更改。
4. 关闭编辑器。

5. 可选： 运行 insights-client 命令生成到 Red Hat Insights for Red Hat Enterprise Linux 的上传，或等待下一个调度的 Red Hat Insights 上传。

   [root@server ~]# insights-client

   Copy to Clipboard Toggle word wrap