Benchmark CIS Red Hat Enterprise Linux 7 - v2.1.1

Olá colegas,

Estou com um projeto que irei instalar 8 maquinas RHEL7, e pretendo aplicar todo o novo template do CIS para Security Settings , ja que se tratam apenas de maquinas QA, novas e virtuais.

Pergunta: Existe algum script pronto para esta aplicação? (RHEL7) No seu total são 346 itens.

OBS: Verifiquei na internet mas não encontrei nada concreto a não ser a imagem pronta e paga da própria CIS.

OpenSCAP

Tem subscrição né?!

https://access.redhat.com/solutions/1549173

https://nvd.nist.gov/ncp/checklist/751/download/2304

O OpenSCAP irá se basear no arquivo XML.


https://github.com/OpenSCAP/scap-security-guide/releases/download/v0.1.31/ssg-rhel7-cjis-ds.xml


https://imgur.com/t8hQnMT

As maquinas são licenciadas sim.

@Caio, o xml informado, possui 96 regras, no CIS são 346, este é o completo?

O XML é baseado para qual tipo de benchmark vc quer fazer, nesse XML é somente para checks a nivel do servidor.