Я пытаюсь запустить OpenOSCAP в Ubuntu 16.04 и выдает следующую ошибку:
Title The auditd service must be running in the Ubuntu operating system.
Rule SV-95671r1_rule
Ident CCI-000366
WARNING: Skipping rule that requires an unregistered check system or
incorrect content reference to evaluate. Please consider providing a valid
SCAP/OVAL instead of C-80703r1_chk
Result notchecked
Эта ошибка возникает при всех проверках. Я не нашел ничего здесь или в Google по этому поводу: похоже, что входной файл OSCAP правильный, но все проверки не проходят, потому что система не зарегистрирована в Canonical. Это правда, но у меня нет возможности исправить это, поэтому я надеюсь, что есть способ исправить это.
Я использую следующую команду:
oscap xccdf eval --profile MAC-1_Public \
--results $(hostname -f).openscap-xccdf-results.xml \
--report $(hostname -f).openscap-xccdf-report.html \
U_Canonical_Ubuntu_16-04_LTS_STIG_V1R2_Manual-xccdf.xml
Я попробовал опцию --skip-valid, но ничего не исправил.
Я новичок в выполнении этих сканирований, поэтому приношу свои извинения, если сделал ошибку новичка.