Thema: openscap
-
Linux-Host mit OpenSCAP gegen eine Baseline prüfen
Mit oscap xccdf eval lässt sich ein SCAP-Security-Guide-Profil gegen einen laufenden Host oder ein Offline-Image auswerten und ein lesbarer Bericht erzeugen. Das generierte Remediation-Skript vor der Ausführung zu prüfen verhindert, dass aus einem automatisierten Scan ein automatisierter Ausfall wird.
Maschinenlesbar: JSON