![在 SCAP 合规性检查器中加载其他 STIG](https://linux22.com/image/768837/%E5%9C%A8%20SCAP%20%E5%90%88%E8%A7%84%E6%80%A7%E6%A3%80%E6%9F%A5%E5%99%A8%E4%B8%AD%E5%8A%A0%E8%BD%BD%E5%85%B6%E4%BB%96%20STIG.png)
我一直在评估 SCAP 合规性检查工具 (https://www.niwcatlantic.navy.mil/scap/)。它带有一组合理的预加载 STIG,但我想添加其他 STIG。虽然有一个用于添加 STIG 的“安装”选项,但到目前为止,我还没有找到 SCC 可以接受的格式的 STIG。我尝试使用国家检查表计划 (https://ncp.nist.gov/repository) 和 UCF STIG 查看器 (https://stigviewer.com/)。SCC 工具中使用的 STIG 的“官方”来源是https://public.cyber.mil/stigs/scap/,但这是一个非常有限的列表。有人在 SCC 中成功安装了其他 STIG 吗?
答案1
这是我自己的错。我没有注意到我试图加载散文(仅供参考)STIG,而不是基准。我用基准 STIG(Solaris x86)进行了测试,它加载时没有错误。