我希望有人知道在哪里可以找到带有 CIS 基准的 Ubuntu 20.04 的 xccdf 文件,以便与 Openscap 一起运行。看起来开箱即用的 Openscap 仅包含 RHEL、firefox 和 java。我看到 Ubuntu 安全指南可能是一个选择,但我正在寻找免费的东西。
谢谢!
答案1
尝试 OpenSCAP 项目 GitHub 存储库: https://github.com/ComplianceAsCode/content/tree/master/
我也认为 CIS 官方网站(https://www.cisecurity.org/) 为各种操作系统提供 XCCDF 文件,包括 Ubuntu 20.04。