使用opencap评估CentOS 7的PCI DSS合规

时间：2018-01-25 16:37:03 阅读：230 评论：0 收藏：0 [点我收藏+]

安装openscap

$ sudo yum install -y openscap-scanner scap-security-guide

确认PCI-DSS profile已经安装好

$ oscap info /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

评估PCI-DSS相关的内容

$ oscap xccdf eval --results results.xml --profile xccdf_org.ssgproject.content_profile_pci-dss /usr/share/xml/scap/ssg/content/ssg-centos7-ds.xml

产生方便阅读的html格式报告

$ oscap xccdf generate report --output report.html results.xml

原文：http://blog.51cto.com/41084/2065046

踩

(0)

评论一句话评论（0）

分享档案

更多>