OpenSCAPを使用してみる | 猫とセキュリティ

OpenSCAPを使用してみる | 猫とセキュリティ

現在CIS Controls 7.1の調査を行っていますが、そこのControl 3に「継続的な脆弱性管理」というものがあ...概要を表示 現在CIS Controls 7.1の調査を行っていますが、そこのControl 3に「継続的な脆弱性管理」というものがあります。 それを調べていた際に「OpenSCAP」という面白そうなツールを見つけたのでそれについて記事にしていきます。 なお、あくまで個人的な範囲で使用しただけであり、組織に使用してみようとする場合はちゃんと自組織でまずは検証を行うことを推奨します。 また、記載内容に異なる点がございましたら、お手数ですがお問い合わせいただければ幸いです。 OpenSCAPの「SCAP」について まずは「SCAP」という言葉を聞いたことが無い人も多いかと思いますので、こちらから解説します。（実際に勉強会で発表した際に聞いても知っている人はあまりいなかった・・・） 「Security Content Automation Protocol：セキュリティ設定共通化手順」の頭文字をとってSCA

• 脆弱性
• OSS