Oracle Linux STIGイメージ

セキュリティ技術導入ガイド(STIG)は、米国国防情報システム局(DISA)によって記述されたドキュメントです。これは、米国国防総省(DoD)のITネットワーク・システム内のデプロイメントに対するサイバーセキュリティ要件を満たすシステムの構成に関するガイダンスを提供します。STIG要件は、インフラストラクチャとネットワークのセキュリティに重点を置いて脆弱性を軽減することで、サイバーセキュリティの脅威からネットワークを保護するのに役立ちます。STIGに準拠することは、DoD機関(DoD情報ネットワーク(DoDIN)の一部である任意の組織)の要件です。

Oracle Linux STIGイメージは、標準のOracle Linuxイメージの強化されたバージョンを提供することで、コンプライアンスの自動化に役立ちます。このイメージは、STIGガイドラインに準拠するように強化されています。ただし、イメージはすべてのSTIG要件を満たすことができず、追加の手動修正が必要になる場合があります。

多くの場合、コンプライアンス評価は、Security Content Automation Protocol (SCAP)コンプライアンス・チェッカ・ツールを使用したスキャンから開始します。このツールは、(SCAP形式でアップロードされた) STIGを使用して、システムのセキュリティを分析します。ただし、ツールは常にSTIG内のすべてのルールをテストするわけではなく、一部のSTIGにはSCAPバージョンがない場合があります。このような場合、監査人は、ツールでカバーされていないSTIGルールを調査することによって、システムのコンプライアンスを手動で確認する必要がある。

コンプライアンス評価の自動化には、次のツールを使用できます。

• SCAPコンプライアンス・チェッカ(SCC): DISA STIGベンチマークまたはOpenSCAPアップストリーム・プロファイルのいずれかを使用して評価を実行できる、DISAによって開発されたツール。通常、DISA STIGベンチマークは、SCCツールを使用する際のコンプライアンス・スキャンに使用されます。

  重要
  
  Armアーキテクチャ(aarch64)をスキャンするには、SCCバージョン5.5以上を使用する必要があります。

• OpenSCAP: DISA STIGベンチマークまたはOpenSCAPアップストリーム・プロファイルのいずれかを使用して評価を実行できる、yumを介して使用可能な オープンソース・ユーティリティ。Oracle Linuxは、システム・リリース固有のプロファイルを含むSCAPセキュリティ・ガイド(SSG)パッケージを配布します。たとえば、SSGパッケージによって提供されるSCAPデータストリームのssg-ol7-ds.xmlファイルには、DISAS STIG for Oracle Linux 7プロファイルが含まれています。OpenSCAPツールを使用する利点の1つは、SSGによって、修正を自動化し、システムを準拠状態にするためのBashまたはAnsibleスクリプトが提供されることです。

  注意
  
  スクリプトを使用した自動修正によって、望ましくないシステム構成が発生したり、システムが機能しなくなる可能性があります。修正スクリプトを非本番環境でテストします。

コンプライアンスのツールの実行およびスキャン・レポートの生成の詳細は、コンプライアンスのためのインスタンスの再スキャンを参照してください。

インスタンスの作成およびインスタンスへのアクセスを参照してください。

使用可能なイメージは次のとおりです:

• Oracle Linux 8 STIG x86_64
• Oracle Linux 8 STIG aarch64
• Oracle Linux 7 STIG x86_64
• Oracle Linux 7 STIG aarch64