☰

STIG（安全技術實施指南）自動化

tag-icon • tag-icon rhel security configuration
STIG（安全技術實施指南）自動化

這裡有人找到自動 STIG RHEL 6.x 版本的最佳方法嗎？我發現的其他答案要么已經過時，要么沒有完全 STIG 機器。即使是具有 RHEL STIG 的映像也會有所幫助。

答案1

該項目聽起來像是您正在尋找的項目，標題為：stig-修復-el6。

摘抄

DISA STIG 用於將系統強化到 RHEL 6 STIG 的腳本。

這些腳本將根據以下項目提供的先前強化的規範強化系統：

迪沙 RHEL 6 STIG V1 R2 RHEL 5 的 NIST 800-53 (USGCB) 內容 適用於紅帽企業 Linux 5 的 NSA SNAC 指南 渡槽工程 Tresys 可認證 Linux 整合平台 (CLIP)

專案內容包括以下腳本：

apply.sh - master script that runs scripts in cat1-cat4 and misc
toggle_ipv6.sh - toggles IPv6 support, requires reboot (default is off)
toggle_nousb.sh - toggles the 'nousb' kernel flag only
toggle_udf.sh - toggles 'udf' mounting of DVDs (USGCB Blacklists udf) 
toggle_usb.sh - toggles 'nousb' kernel flag and the mass storage kernel 
                module config - Directory with some pre-STIGed 
                configurations (auditd,iptables,system-auth-local,etc.) 
cat1 - CAT I STIG Scripts
cat2 - CAT II STIG Scripts
cat3 - CAT III STIG Scripts
cat4 - CAT IV STIG Scripts
misc - NSA SNAC, GNOME, and Other miscellenous lockdown scripts
manual - Manaully run (There be dragons here)
backups - Backup copy of modified files to compare and restore configurations

相關內容