CommentsTweetPocketSpacewalkでは、各クライアントサーバに対しOpenSCAPを用いたセキュリティチェックを行うことができる。事前にosadサービスをクライアントにインストール済である必要があるので注意。以下のコマンドでクライアント側にSpacewalkでOpenSCAPを使うためのパッケージをインストールする。Linksクライアントへのパッケージインストール後、まずスキャンを行うためのファイルを配布する。こちらからスキャン用のファイルをダウンロードして、各クライアントにファイルをデプロイしてやる(今回は、「/tmp/com.redhat.rhsa-all.xccdf.xml」というPATHに配置している)。※定期的に実行させる場合は、スキャン用xmlファイルの更新も含めてスクリプトやジョブにしてやったほうがいいだろう。[監査]タブで[スケジュール]を選択。XCCDFドキュメントのパスに先ほど配布したファイルを指定して「スケジュール」をクリックする。スキャンが完了したら、以下のように「スキャンの一覧」から確認ができるようになる。blacknonインフラエンジニア(...のつもり)。仕事で使うならクライアントはWindowsよりはUNIXの方が好き。Commentコメントをキャンセルメールアドレスが公開されることはありません。