저는 보안설정 해야 하는 것들 아래 사이트 참조하고 있습니다.
혹시 추천해주실 사이트가 있으실까요?
각 보안 설정 근거와 설정 방법
https://www.cisecurity.org/cis-benchmarks/
- 해당 자료들을 받으려면 메일 주소 등록 후 이메일 회신 온 링크 페이지에 들어가셔서 PDF 파일 다운로드 가능합니다.
보안 설정 스크립트(Bash, ansible 용. EL 계열은 scap-security-guide 란 패키지 설치 후 사용 가능)
- https://github.com/ComplianceAsCode/content/releases
- 레드햇 주도의 OpenSCAP 과 그 구현물입니다.
- openscap-scanner 점검 툴로 설정 체크 가능합니다.
주요 시스템을 ansible 로 관리 하기에 ansible role 을 사용해서 시스템 적용 중입니다.