Ders 6.18: OpenSCAP ile bir ölçüte karşı tarama
'Sıkılaştırılmış' ölçülene kadar hiçbir şey ifade etmez. CIS gibi bir ölçüt iyi uygulamayı numaralı denetimlere çevirir; OpenSCAP da SCAP Security Guide içeriğini kullanarak bir makineyi onlara karşı değerlendirir: her kural geçer ya da kalır ve sonuç dosyası bir denetçinin okuyabileceği kanıttır. Laboratuvarda bir web sunucusunu CIS Düzey 1 sunucu profiline karşı tarıyor, beş başarısızlığı okuyor, kuralların beklediği şekilde (satıcı dosyalarını düzenleyerek değil ek parçalar ve sysctl.d dosyalarıyla) düzeltiyor, bir kuralı yeniden denetliyor ve temiz bir rapor üretiyorsun.
18 dk
Bu derste öğreneceklerin
- Ölçütleri, profilleri ve kuralları açıklamak
- oscap xccdf eval'i bir profille çalıştırmak
- Title / Rule / Result çıktısını ve sonuç dosyasını okumak
- Ek parçalar ve sysctl.d dosyalarıyla düzeltmek
- Tek bir kuralı yeniden denetlemek ve rapor üretmek
Temel terimler
- Ölçüt
- Yayımlanmış bir yapılandırma denetimleri kümesi; ör. CIS Ubuntu Linux 24.04.
- Profil
- Bir amaç için seçilmiş kurallar (CIS Düzey 1 sunucu, STIG, ...).
- SCAP Security Guide
- Dağıtım başına kurallar ve denetimler içeren açık içerik (ComplianceAsCode); bir veri akışı olarak gelir (…-ds.xml).
- oscap xccdf eval
- Bir makineyi bir profile karşı değerlendirir; çıkış 2 bazı kuralların kaldığını gösterir.
- Sonuç dosyası
- Kural başına bir rule-result içeren XCCDF XML; kanıt.
← APT depo güveni ve sabitleme · Tüm dersler · Güvenlik duvarları ve bölümleme: hangi trafiğin geçebileceğine karar vermek →