与 Ubuntu 18.04 兼容的 800-171 资源?

与 Ubuntu 18.04 兼容的 800-171 资源?

从 Red Hat 的角度来看,自动化 800-171 合规性的 SCAP 基准测试非常简单,因为该配置文件已嵌入到 SSG 中。

NIST 800-171 是美国非常常见的控制集,并且随着 CMMC 的实施将变得更加普及。

Canonical 是否正在为美国控制制定 SCAP 基准(即不是 ANSSI,ANSSI 是目前在 ComplianceAsCode 中唯一进行基准测试的控制)?

Github 项目中 OpenSCAP 安全指南内容的 800-171 示例配置文件:https://github.com/ComplianceAsCode/content/blob/master/rhel7/profiles/cui.profile

谢谢!

相关内容