使用 FedRAMP 在 RHEL 系统上评估和监控安全漏洞

流程

1. 导航到 Red Hat Insights for Red Hat Enterprise Linux 仪表板。

   注意

   为了简单起见，以下屏幕截图中最小化与安全漏洞评估相关的服务的面板：

   :

2. 查看您的系统面板中的最新的关键通知。这些是带有"Important"或"关键"的升级严重性评级的安全规则。这些问题可能是您最重要的问题，应优先选择进行补救。

   1. 在每个通知的右侧，点 Expand 按钮来查看相关的 CVE 以及您基础架构中公开的系统数量。

      注意

      您可能会在关键通知中看到安全规则，但有零个系统公开。在这种情况下，即使您基础架构中存在 CVE，安全规则条件可能不存在。

   2. 在安全规则的名称下，在关联 CVE 下点 CVE 链接。
   3. 查看哪些系统会受到安全规则 CVE 的影响，并选择性地选择公开的系统来创建 playbook。

3. 接下来，查看 漏洞 卡中的信息。

   1. 请注意“CVEs with security rules impacting systems.”的数。这个数字包括至少影响一个系统的任何严重性的安全规则。

      1. 单击 View CVEs。请根据高严重性的安全规则，考虑您第二个优先考虑安全性规则的更强的严重性。

流程

1. 导航到 Red Hat Insights for Red Hat Enterprise Linux 仪表板。

   注意

   为了简单起见，以下屏幕截图中最小化与安全漏洞评估相关的服务的面板：

   

2. 在 漏洞 卡中，请注意 已知漏洞利用的 CVE 影响 1 个或更多系统，以及显示的编号。
3. 单击 View Known exploits。
4. 查看 CVE 列表中过滤的 Known-exploit CVE 列表。

流程

1. 进入 Red Hat Insights for Red Hat Enterprise Linux 中的 Security > Vulnerability > CVEs。

2. 单击工具栏中的过滤器下拉列表。

   1. 应用 Security rules 过滤器。
   2. 应用 Has 安全规则 子过滤器。
3. 向下滚动以查看安全规则 CVE。具有安全规则的 CVE 会立即显示在 CVE ID 下。

流程

1. 进入 Red Hat Insights for Red Hat Enterprise Linux 中的 Security > Vulnerability > CVEs。

2. 点工具栏中的过滤器下拉列表。

   1. 应用 Known exploit 过滤。
   2. 应用 Has a known exploit 子过滤。
3. 向下滚动以查看已知的可被利用的 CVE 列表。

流程

1. 导航到 Red Hat Hybrid Cloud Console 并登录。
2. 打开 Red Hat Insights for Red Hat Enterprise Linux 应用程序。
3. 单击 Insights 应用程序上任何页面顶部的 Filter 结果 框中的向下箭头。

4. 选择要过滤您的系统的组。

   搜索或滚动以查看可用的标签。要浏览可用标签的完整列表，请滚动到列表的底部，然后单击 查看更多。

   （可选）

   1. 选择 SAP 工作负载。
   2. 按特定 SAP ID 选择系统。
   3. 选择 Satellite 主机集合。

   4. 选择由自定义组标签标识的系统。

      要了解更多有关创建自定义标签的信息，请参阅本文档中的 自定义系统标记 部分。

5. 进入该服务，只查看属于您选择的组或组的系统或 CVE。

1. 进入 Security > Vulnerability > CVEs 页面，并在需要时登录。
2. 识别设定业务风险的 CVE。

3. 单击 CVE 行右侧的 more-actions 图标（三个垂直点），然后单击 Edit business risk。

   

4. 将业务风险值设置为适当的级别，并可以选择为您的风险评估添加合理性。
5. 点击 Save。

1. 进入 Security > Vulnerability > CVEs，并在需要时登录。
2. 选中您要为其设置业务风险的 CVE 框。

3. 执行以下步骤设定业务风险：

   1. 单击工具栏中过滤器下拉菜单右侧的 more-actions 图标（三个垂直点），然后单击 Edit business risk。
   2. 设置适当的商业风险值，并选择性地为您的风险评估添加证实。
   3. 点击 Save。

流程

1. 进入到 Security > Vulnerability > CVEs 选项卡，并在需要时登录。
2. 点 CVE 行右侧的 more-actions 图标，然后选择 Edit status。
3. 选择适当的状态，并可以选择在 Justification 文本框中为您的决定输入一个理由。
4. 如果 单独系统上有为此 CVE 设置的状态，且您要保留，请选择不要覆盖 单个系统状态。否则，请取消选中该框，将此状态应用到其影响的所有系统。
5. 点击 Save。

流程

1. 进入到 Security > Vulnerability > Systems 选项卡，并在需要时登录。
2. 确定系统并点系统名称打开它。
3. 从列表中选择一个 CVE，并选中 CVE ID 旁边的框。

4. 单击工具栏中的 more-options 图标，然后选择 Edit status。

   

5. 在弹出卡中，执行以下操作：

   1. 为 CVE 和系统对设置状态。

      注意

      如果选中 Use overall CVE 状态 的框，则无法为对设置状态。

   2. （可选）为您的状态确定。
   3. 点击 Save。
6. 在列表中找到 CVE，并验证是否设置了状态。

流程

1. 在您要评估的数据库中，使用 SQL Authentication 为 SQL Server 创建登录评估。以下 Transact-SQL 创建一个登录。将 <*PASSWORD*& gt; 替换为强密码：

   USE [master]
   GO
   CREATE LOGIN [assessmentLogin] with PASSWORD= N'<*PASSWORD*>’
   ALTER SERVER ROLE [sysadmin] ADD MEMBER [assessmentLogin]
   GO

   Copy to Clipboard Toggle word wrap

2. 按如下所示存储用于登录的凭证，再次将 <*PASSWORD*> 替换为在第 1 步中使用的密码。

   # echo "assessmentLogin" > /var/opt/mssql/secrets/assessment
   # echo "<*PASSWORD*>" >> /var/opt/mssql/secrets/assessment

   Copy to Clipboard Toggle word wrap

3. 通过确保只有 mssql 用户可以访问凭证来保护评估工具使用的凭证。

   # chmod 0600 /var/opt/mssql/secrets/assessment
   # chown mssql:mssql /var/opt/mssql/secrets/assessment

   Copy to Clipboard Toggle word wrap

4. 从 microsoft-tools 存储库下载 PowerShell。这与您在安装 mssql-tools 和 mssqlodbc17 软件包作为 SQL Server 安装的一部分时配置的存储库相同。

   # yum -y  install powershell

   Copy to Clipboard Toggle word wrap

5. 为 PowerShell 安装 SQLServer 模块。此模块包括评估 API。

   # su mssql -c "/usr/bin/pwsh -Command Install-Module SqlServer"

   Copy to Clipboard Toggle word wrap

6. 从 Microsoft 示例 GitHub 存储库下载 runassessment 脚本。确保它归 mssql 所有并由其执行。

   # /bin/curl -LJ0 -o /opt/mssql/bin/runassessment.ps1 https://raw.githubusercontent.com/microsoft/sql-server-samples/master/samples/manage/sql-assessment-api/RHEL/runassessment.ps1
   # chown mssql:mssql /opt/mssql/bin/runassessment.ps1
   # chmod 0700 /opt/mssql/bin/runassessment.ps1

   Copy to Clipboard Toggle word wrap

7. 创建用于存储 Red Hat Insights 使用的日志文件目录。同样，请确保它归 mssql 所有并可执行。

   # mkdir /var/opt/mssql/log/assessments/
   # chown mssql:mssql /var/opt/mssql/log/assessments/
   # chmod 0700 /var/opt/mssql/log/assessments/

   Copy to Clipboard Toggle word wrap

8. 现在，您可以创建第一个评估，但请务必以 mssql 用户身份这样做，以便后续评估可以作为 mssql 用户更加安全地通过 cron 或 systemd 自动运行。

   # su mssql -c "pwsh -File /opt/mssql/bin/runassessment.ps1"

   Copy to Clipboard Toggle word wrap

9. Insights for Red Hat Enterprise Linux 在下次运行时会自动包含评估，或者您可以通过运行以下命令来启动 Insights 客户端：

   # insights-client

   Copy to Clipboard Toggle word wrap

创建新组的步骤

1. 以 root 用户身份运行以下命令，在 --group= 后添加自定义组名称：

   [root@server ~]# insights-client --group=<name-you-choose>

   Copy to Clipboard Toggle word wrap

验证是否已创建自定义组的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 单击 Filter 结果 下拉菜单。
3. 滚动浏览列表或使用搜索功能来定位标签。
4. 单击标签以对其进行过滤。
5. 验证您的系统是否在公告系统列表中的结果。

验证系统是否已标记的步骤

1. 导航到 Red Hat Insights > RHEL > Inventory，并根据需要登录。
2. 激活 Name 过滤器并开始输入系统名称，直到您看到您的系统，然后选择它。
3. 验证系统名称旁边，标签符号为 darkened，并显示代表所应用正确标签数的数字。

流程

1. 使用命令行，打开标签配置文件进行编辑。

   [root@server ~]# vi /etc/insights-client/tags.yaml

2. 根据需要编辑内容或添加额外的值。以下示例演示了如何在向系统添加多个标签时组织 tags.yaml。

   # tags
   ---
   group: eastern-sap
   location: Boston
   description:
   - RHEL8
   - SAP
   key 4: value

   Copy to Clipboard Toggle word wrap
   注意

   根据需要添加任意数量的 key=value 对。使用大写、字母、数字、符号和空格的组合。

3. 保存更改并关闭编辑器。

4. （可选）为 Red Hat Enterprise Linux 生成到 Insights 的上传。

   # insights-client

   Copy to Clipboard Toggle word wrap

流程

1. 使用命令行和您首选的编辑器，打开 /etc/insights-client/tags.yaml。（以下示例使用 Vim。）

   [root@server ~]# vi /etc/insights-client/tags.yaml

   Copy to Clipboard Toggle word wrap

2. 编辑 /etc/insights-client/tags.yaml 文件，为标签添加预定义的 key=value 对。本例演示了如何添加 security: strict 和 network_performance: latency 标签。

   # cat /etc/insights-client/tags.yaml
   group: redhat
   location: Brisbane/Australia
   description:
   - RHEL8
   - SAP
   security: strict
   network_performance: latency

   Copy to Clipboard Toggle word wrap
3. 保存您的更改。
4. 关闭编辑器。

5. 可选： 运行 insights-client 命令生成到 Red Hat Insights for Red Hat Enterprise Linux 的上传，或等待下一个调度的 Red Hat Insights 上传。

   [root@server ~]# insights-client

   Copy to Clipboard Toggle word wrap