Как мне сопоставить тесты OpenSCAP с документацией CIS?
Я использую SCAP WorkBench и занялся настройкой профиля CIS для RHEL 8. Элементы теста четко обозначены такими словами, как «Изменить баннер входа в систему». В свойствах элемента даже указан идентификатор безопасности.
Но я не могу найти простой способ сопоставить элементы профиля в WorkBench с документом CIS. Документ CIS, который у меня есть, называется «CIS Red Hat Enterprise Linux 8 Benchmark v1.0.0» и представляет собой PDF-файл.
Раньше мы использовали самодельный скрипт для усиления безопасности. Моя цель — привести наш старый сценарий в соответствие с документом CIS и элементами WorkBench, чтобы быть уверенным, что у меня есть все необходимое.
Кто-нибудь знает перекрестную ссылку? Или таблица где-нибудь в Интернете? (чтобы сопоставить документ CIS с элементами профиля WorkBench)