7.2. 配置 SCAP 内容

要使用 OpenSCAP 审计主机，您必须首先导入 Puppet 环境。Puppet 环境包含您必须分配给每个主机的 Puppet 类，以部署 OpenSCAP 配置。

您必须将您要审计的每个主机与卫星 Web UI 中的 Puppet 环境关联。

在 CLI 中，加载默认的 OpenScap 内容。

您可以将额外的 SCAP 内容上传到卫星服务器中，可以是您自己创建的内容，也可以在其他地方获得。在策略中应用 SCAP 内容前，必须将 SCAP 内容导入到卫星服务器中。例如，Red Hat Enterprise Linux 7.2 软件仓库中提供的 scap-security-guide RPM 软件包包括支付卡行业数据安全标准(PCI-DSS)版本 3 的配置集。您可以将此内容上传到卫星服务器中，即使它没有运行 Red Hat Enterprise Linux 7.2，因为内容不特定于操作系统版本。