oscap-ssh 扫描 ubuntu22.04 结果不适用

Question

请告诉我是否有任何选项可以使用 openscap 检查 ubuntu22.04 上的工作站。我为 Ubuntu22.04 下载了 ssg，但当我尝试检查时，我得到的结果不是所有点都适用.....我使用 oscap-ssh 进行远程扫描。你有什么想法吗？

Answer 1

您错过了告诉我们您所使用的确切 oscap 命令的机会。

通常，XCCDF 扫描的“不适用”结果意味着 XCCDF 引用的 CPE 引用的椭圆形实现与扫描的系统不匹配。简而言之，您尝试使用的策略立即适用于您的目标系统。