Seminar OpenSCAP Compliance-Content mit ComplianceAsCode entwickeln

Zielsetzung

Dieses Aufbauseminar vermittelt den vollständigen Arbeitsablauf zur Entwicklung, Anpassung und Qualitätssicherung eigener Security-Compliance-Inhalte für OpenSCAP. Im Mittelpunkt stehen der Aufbau von Profilen, Regeln, OVAL-Prüfungen und Remediations sowie der strukturierte Einsatz von ComplianceAsCode als Entwicklungs- und Build-Framework.

Zielgruppe

Adressiert werden technische Fachkräfte, die bestehende Inhalte nicht nur anwenden, sondern gezielt erweitern, organisationsspezifisch zuschneiden und in interne Security- und Plattformprozesse überführen müssen.

Vorkenntnisse

Erforderlich sind solide Linux-Kenntnisse, sicherer Umgang mit Shell-Werkzeugen und ein grundlegendes Verständnis von OpenSCAP-Scans, Profilen und Prüfergebnissen.

Schwerpunkte

• Aufbau des Content-Ökosystems rund um OpenSCAP und ComplianceAsCode
• Struktur von Produkten, Profilen, Gruppen, Regeln, Werten und Plattformbedingungen
• Erstellung und Anpassung eigener Profile auf Basis vorhandener Baselines
• Entwicklung und Validierung von OVAL-Checks für organisationsspezifische Anforderungen
• Einbindung von Bash- und Ansible-Remediations in regelbasierte Compliance-Inhalte
• Build-Prozess, Tests, Qualitätskontrollen und Freigabe von Custom Content
• Versionsverwaltung, Änderungsstrategie und produktionsnahe Pflege von Inhalten

Praxisanteil

Im Seminar werden eigene Regeln und Profile erstellt, Inhalte gebaut, Prüfergebnisse kontrolliert und Remediations nachvollziehbar getestet. Dadurch entsteht ein belastbarer End-to-End-Prozess vom fachlichen Sollzustand bis zur einsatzfähigen OpenSCAP-Auswertung.