第 2 章 使用合规性服务

流程

1. 检查系统中的 RHEL 版本：

   [user@insights]$ ​​cat /etc/redhat-release

2. 查看 Insights Compliance - 支持的配置 文章，并记录系统中 RHEL 次版本的支持的 SSG 版本。

   注意

   RHEL 的一些次要版本支持多个 SSG 版本。Insights 合规性服务总是显示最新支持的版本的结果。

3. 检查系统中是否安装了支持的 SSG 软件包版本：

   示例 - 对于 RHEL 8.4 运行：

   [root@insights]# dnf info scap-security-guide-0.1.57-3.el8_4

4. 如果还没有安装，请在系统上安装支持的 SSG 版本。

   示例 - 对于 RHEL 8.4 运行：

   [root@insights]# dnf install scap-security-guide-0.1.57-3.el8_4

5. 使用 Insights 合规服务 UI 或 CLI 中使用 insights-client 命令将系统分配给策略：

   • 使用合规性服务 UI 进入 Security > Compliance > SCAP 策略，并使用以下方法之一添加系统：

     • 创建新的 SCAP 策略
     • 编辑包含的系统

   • 您还可以在 CLI 上使用以下 insights-client 命令添加系统：

     • insights-client --compliance-policies 列出可用的策略及其关联的 ID

     • insights-client --compliance-assign <ID>

       有关使用 insights-client 命令添加系统的更多信息，请参阅

       • 在 Insights for RHEL 合规服务中管理 SCAP 安全策略 ，以评估和监控 RHEL 系统安全 策略合规性。
       • Red Hat Insights 的客户端配置指南 中的 Insights 客户端选项。

6. 将每个系统添加到所需的安全策略后，返回到系统并运行合规性扫描：

   [root@insights]# insights-client --compliance

   注意

   扫描可能需要 1 到 5 分钟才能完成。

7. 导航到 Security > Compliance > Reports 以查看结果。
8. 可选： 调度合规作业以使用 cron 运行。