Benchmark CIS Red Hat Enterprise Linux 7 - v2.1.1

Edx
(usa Ubuntu)

Enviado em 14/11/2017 - 15:40h

Olá colegas,

Estou com um projeto que irei instalar 8 maquinas RHEL7, e pretendo aplicar todo o novo template do CIS para Security Settings , ja que se tratam apenas de maquinas QA, novas e virtuais.

Pergunta: Existe algum script pronto para esta aplicação? (RHEL7) No seu total são 346 itens.

OBS: Verifiquei na internet mas não encontrei nada concreto a não ser a imagem pronta e paga da própria CIS.

removido
(usa Nenhuma)

Enviado em 14/11/2017 - 17:12h

OpenSCAP

removido
(usa Nenhuma)

Enviado em 14/11/2017 - 17:22h

Tem subscrição né?!

https://access.redhat.com/solutions/1549173

caiofabbio
(usa Manjaro Linux)

Enviado em 14/11/2017 - 17:37h

https://nvd.nist.gov/ncp/checklist/751/download/2304

O OpenSCAP irá se basear no arquivo XML.


https://github.com/OpenSCAP/scap-security-guide/releases/download/v0.1.31/ssg-rhel7-cjis-ds.xml


https://imgur.com/t8hQnMT

Edx
(usa Ubuntu)

Enviado em 18/11/2017 - 15:50h

As maquinas são licenciadas sim.

@Caio, o xml informado, possui 96 regras, no CIS são 346, este é o completo?

caiofabbio
(usa Manjaro Linux)

Enviado em 07/02/2018 - 18:09h

O XML é baseado para qual tipo de benchmark vc quer fazer, nesse XML é somente para checks a nivel do servidor.