Openscap에서 실행하기 위해 CIS 벤치마크가 포함된 Ubuntu 20.04용 xccdf 파일을 어디서 찾을 수 있는지 누군가 알고 싶었습니다. 즉시 사용 가능한 Openscap에는 RHEL, Firefox 및 Java만 포함되어 있는 것 같습니다. Ubuntu 보안 가이드가 옵션일 수 있지만 무료인 것을 찾고 있습니다.
감사해요!
답변1
OpenSCAP 프로젝트 GitHub 저장소를 사용해 보세요. https://github.com/ComplianceAsCode/content/tree/master/
제 생각에는 CIS 공식 웹사이트(https://www.cisecurity.org/)는 Ubuntu 20.04를 포함한 다양한 운영 체제에 대한 XCCDF 파일을 제공합니다.