1. セキュリティ・コンプライアンスのためのOpenSCAPの使用
  2. SCAPパッケージのインストール

2 SCAPパッケージのインストール

dnfを使用して、Oracle Linux 8 AppStreamリポジトリからSCAPパッケージをインストールします。

  1. ol8_appstreamリポジトリが有効になっていることを確認します。
  2. dnfを使用してパッケージをインストールします。たとえば:
    sudo dnf install openscap openscap-utils scap-security-guide

使用可能なパッケージ

次のSCAPパッケージを使用できます。

  • openscap-utils - OpenSCAPライブラリを使用するコマンドライン・ツールが含まれています。
  • openscap-scanner - oscapコマンドライン構成および脆弱性スキャナを提供します。これは、SCAP Security Guideを含むSCAPコンテンツに対するコンプライアンス・チェックを実行できます。これはopenscap-utilsパッケージの依存関係として自動的にインストールされます。
  • openscap - SCAPコンプライアンス・ドキュメントを生成するためのOpenSCAPオープンソース・ライブラリを提供します。
  • scap-security-guide - 政府要件へのリンクを含むSCAP形式のシステム強化ガイダンスを提供します。ガイドでは、サイトに確立したセキュリティ・ポリシーに準拠するために変更できるセキュリティ・プロファイルを提供します。

Oracle Linux 8でのSCAPパッケージの機能やその他の変更については、Oracle Linux 8ドキュメントにある様々なOracle Linux 8リリースのリリース・ノートを参照してください。