我一直在评估 SCAP 合规性检查工具 (https://www.niwcatlantic.navy.mil/scap/)。它带有一组合理的预加载 STIG，但我想添加其他 STIG。虽然有一个用于添加 STIG 的“安装”选项，但到目前为止，我还没有找到 SCC 可以接受的格式的 STIG。我尝试使用国家检查表计划 (https://ncp.nist.gov/repository) 和 UCF STIG 查看器 (https://stigviewer.com/)。SCC 工具中使用的 STIG 的“官方”来源是https://public.cyber.mil/stigs/scap/，但这是一个非常有限的列表。有人在 SCC 中成功安装了其他 STIG 吗？
答案1
这是我自己的错。我没有注意到我试图加载散文（仅供参考）STIG，而不是基准。我用基准 STIG（Solaris x86）进行了测试，它加载时没有错误。