如何将 OpenSCAP 基准与 CIS 文档交叉引用?

如何将 OpenSCAP 基准与 CIS 文档交叉引用?

我正在使用 SCAP WorkBench,并已开始定制 RHEL 8 的 CIS 配置文件。基准测试项目的标题很明确,例如“修改系统登录横幅”。项目属性甚至提供了安全标识符。

但是我找不到一种简单的方法来将 WorkBench 中的配置文件项与 CIS 文档进行匹配。我拥有的 CIS 文档名为“CIS Red Hat Enterprise Linux 8 Benchmark v1.0.0”,是 PDF 格式。

我们过去使用自制脚本来加强安全性。我的目标是将旧脚本与 CIS 文档和 WorkBench 项目进行匹配,以确保我已涵盖所有内容。

有人知道交叉引用吗?或者网上某个地方的表格?(将 CIS 文档与 WorkBench 配置文件项进行匹配)

答案1

相关内容