Red Hat Satellite · Lección 17
¿Cómo comprueba Satellite el cumplimiento de seguridad?
Con un antivirus que borra automáticamente los archivos sospechosos
Con un informe manual que hay que redactar a mano tras cada auditoría
Con OpenSCAP: se cargan contenidos SCAP (por ejemplo perfiles CIS o de seguridad), se crean políticas asignadas a hosts, los hosts ejecutan el análisis periódicamente y envían informes que Satellite muestra con las reglas incumplidas
Con un análisis que solo funciona en el servidor Satellite y no en los hosts
Red Hat Satellite · Lección 17
Completa el código
El estándar de contenido de seguridad que usa Satellite para auditar se llama
Revisa: SCAP.
Red Hat Satellite · Lección 17
¿Para qué sirve un informe de cumplimiento?
Pista: Para auditar contra un perfil, ver qué reglas se incumplen y remediarlas.
✓
¡Lección completada!
Cumplimiento con OpenSCAP
0
XP ganado
3
Vidas restantes