<html xmlns:v="urn:schemas-microsoft-com:vml" xmlns:o="urn:schemas-microsoft-com:office:office" xmlns:w="urn:schemas-microsoft-com:office:word" xmlns:m="http://schemas.microsoft.com/office/2004/12/omml" xmlns="http://www.w3.org/TR/REC-html40"><head><meta http-equiv=Content-Type content="text/html; charset=utf-8"><meta name=Generator content="Microsoft Word 14 (filtered medium)"><style><!--
/* Font Definitions */
@font-face
        {font-family:Wingdings;
        panose-1:5 0 0 0 0 0 0 0 0 0;}
@font-face
        {font-family:"Cambria Math";
        panose-1:2 4 5 3 5 4 6 3 2 4;}
@font-face
        {font-family:Calibri;
        panose-1:2 15 5 2 2 2 4 3 2 4;}
@font-face
        {font-family:Tahoma;
        panose-1:2 11 6 4 3 5 4 4 2 4;}
@font-face
        {font-family:Consolas;
        panose-1:2 11 6 9 2 2 4 3 2 4;}
/* Style Definitions */
p.MsoNormal, li.MsoNormal, div.MsoNormal
        {margin:0in;
        margin-bottom:.0001pt;
        font-size:12.0pt;
        font-family:"Times New Roman","serif";
        color:black;}
a:link, span.MsoHyperlink
        {mso-style-priority:99;
        color:blue;
        text-decoration:underline;}
a:visited, span.MsoHyperlinkFollowed
        {mso-style-priority:99;
        color:purple;
        text-decoration:underline;}
code
        {mso-style-priority:99;
        font-family:"Courier New";}
pre
        {mso-style-priority:99;
        mso-style-link:"HTML Preformatted Char";
        margin:0in;
        margin-bottom:.0001pt;
        font-size:10.0pt;
        font-family:"Courier New";
        color:black;}
span.HTMLPreformattedChar
        {mso-style-name:"HTML Preformatted Char";
        mso-style-priority:99;
        mso-style-link:"HTML Preformatted";
        font-family:Consolas;
        color:black;}
span.EmailStyle20
        {mso-style-type:personal-reply;
        font-family:"Calibri","sans-serif";
        color:#1F497D;}
.MsoChpDefault
        {mso-style-type:export-only;
        font-size:10.0pt;}
@page WordSection1
        {size:8.5in 11.0in;
        margin:1.0in 1.0in 1.0in 1.0in;}
div.WordSection1
        {page:WordSection1;}
--></style><!--[if gte mso 9]><xml>
<o:shapedefaults v:ext="edit" spidmax="1026" />
</xml><![endif]--><!--[if gte mso 9]><xml>
<o:shapelayout v:ext="edit">
<o:idmap v:ext="edit" data="1" />
</o:shapelayout></xml><![endif]--></head><body bgcolor=white lang=EN-US link=blue vlink=purple>
    <BR>
    <BR>
    <div class=WordSection1><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>I think it would be awesome if there were a way to link to an existing STIG ID.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>It is very difficult to map between the SSG RHEL6 content and the official RHEL6 STIG.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>From my experience so far, I have noticed that the resulting content will open in the STIG Viewer application, but because it uses designated identifiers for Group ID and Rule ID, it doesn’t display identical to the original STIG. Also, there are a number of fields that a standard STIG uses that indicates how data gets displayed in the display window. So the content I produce just has the default “Documentable: No” field and that’s it.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Furthermore, I believe to be able to import scan results into an existing STIG Checklist created in the STIG Viewer, the Group ID and Rule ID fields would need to match between the original STIG and the resulting SCAP content.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>It would be nice to have one zip file that can serve as both the STIG Viewer content and SCAP content.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>However, I also like the simplified naming approach of each rule in SSG (e.g. banner_gui_enabled) as it is easier to maintain as opposed to the Rule IDs in the STIG (e.g. SV-50255r1_rule).<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Also, if you change the Group ID up front, then it affects the layout of the guide.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Perhaps we could include a “STIG ID”, “STIG Group ID” and “STIG Rule ID” for each rule that can later be used when building the SCAP content to use the STIG identifiers. That would at least resolve the mappings.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>So taking a random check that I found in both, here are the mappings as I see it:<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>STIG                                                                   </span><span style='font-size:11.0pt;font-family:Wingdings;color:#1F497D'>à</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> SSG <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Group ID (V-38541)                                        </span><span style='font-size:11.0pt;font-family:Wingdings;color:#1F497D'>à</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> Group ID (auditd_configure_rules)<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Group ID Title (SRG-OS-999999)                  </span><span style='font-size:11.0pt;font-family:Wingdings;color:#1F497D'>à</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> Group ID Title (Configure auditd Rules for Comprehensive Auditing)<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Rule ID (SV-50342r1_rule)                            </span><span style='font-size:11.0pt;font-family:Wingdings;color:#1F497D'>à</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> Rule ID (audit_mac_changes)<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Rule ID Version (RHEL-06-000183)             </span><span style='font-size:11.0pt;font-family:Wingdings;color:#1F497D'>à</span><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> Rule ID Version (does not exist and is not a valid SCAP element)<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>I believe the “Group ID Title” and “Rule ID Version” are just cosmetic and could likely be left out. Although it would still be nice to pull in the “Rule ID Version” field as a STIG ID reference.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>But it would be nice to be able to convert SSG Group ID and Rule ID to their STIG values during build time. I believe this conversion would also need to be done in the profiles as well, since they call the rules to be enabled.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>As for the extra content, I have not had much luck in finding a good way of incorporating that. Here is an example of the “extra content” I am referring to using the same referenced check above:<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>&lt;description&gt;&amp;lt;VulnDiscussion&amp;gt;The system's mandatory access policy (SELinux) should not be arbitrarily changed by anything other than administrator action. All changes to MAC policy should be audited.&amp;lt;/VulnDiscussion&amp;gt;&amp;lt;FalsePositives&amp;gt;&amp;lt;/FalsePositives&amp;gt;&amp;lt;FalseNegatives&amp;gt;&amp;lt;/FalseNegatives&amp;gt;&amp;lt;Documentable&amp;gt;false&amp;lt;/Documentable&amp;gt;&amp;lt;Mitigations&amp;gt;&amp;lt;/Mitigations&amp;gt;&amp;lt;SeverityOverrideGuidance&amp;gt;&amp;lt;/SeverityOverrideGuidance&amp;gt;&amp;lt;PotentialImpacts&amp;gt;&amp;lt;/PotentialImpacts&amp;gt;&amp;lt;ThirdPartyTools&amp;gt;&amp;lt;/ThirdPartyTools&amp;gt;&amp;lt;MitigationControl&amp;gt;&amp;lt;/MitigationControl&amp;gt;&amp;lt;Responsibility&amp;gt;&amp;lt;/Responsibility&amp;gt;&amp;lt;IAControls&amp;gt;&amp;lt;/IAControls&amp;gt;&lt;/description&gt;<o:p></o:p></span></p><div><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Best regards,<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'> <o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Trey Henefield, CISSP<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Senior IAVA Engineer<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Ultra Electronics<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Advanced Tactical Systems, Inc.<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>4101 Smith School Road<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Building IV, Suite 100<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Austin, TX 78744 USA<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Trey.Henefield@ultra-ats.com<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Tel: +1 512 327 6795 ext. 647<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Fax: +1 512 327 8043<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>Mobile: +1 512 541 6450<o:p></o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'>www.ultra-ats.com<o:p></o:p></span></p></div><p class=MsoNormal><span style='font-size:11.0pt;font-family:"Calibri","sans-serif";color:#1F497D'><o:p>&nbsp;</o:p></span></p><div><div style='border:none;border-top:solid #B5C4DF 1.0pt;padding:3.0pt 0in 0in 0in'><p class=MsoNormal><b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'>From:</span></b><span style='font-size:10.0pt;font-family:"Tahoma","sans-serif";color:windowtext'> scap-security-guide-bounces@lists.fedorahosted.org [mailto:scap-security-guide-bounces@lists.fedorahosted.org] <b>On Behalf Of </b>Shawn Wells<br><b>Sent:</b> Monday, September 09, 2013 10:18 AM<br><b>To:</b> scap-security-guide@lists.fedorahosted.org<br><b>Subject:</b> Re: mappings to DISA STIG identifiers<o:p></o:p></span></p></div></div><p class=MsoNormal><o:p>&nbsp;</o:p></p><div><p class=MsoNormal>On 9/5/13 12:09 PM, Burns, Robert K (US SSA) wrote:<o:p></o:p></p></div><blockquote style='margin-top:5.0pt;margin-bottom:5.0pt'><pre>A couple of corrections, version 1.1.<o:p></o:p></pre><pre><o:p>&nbsp;</o:p></pre><pre>Regards,<o:p></o:p></pre><pre><o:p>&nbsp;</o:p></pre><pre>Robert K. Burns<o:p></o:p></pre><pre>Navy Validator<o:p></o:p></pre><pre><a href="mailto:Robert.burns@baesystems.com">Robert.burns@baesystems.com</a><o:p></o:p></pre><pre><o:p>&nbsp;</o:p></pre><pre>Rule_Ver,SCAP_ID<o:p></o:p></pre><pre>RHEL-06-000526,service_autofs_disabled<o:p></o:p></pre><pre>RHEL-06-000525,enable_auditd_bootloader<o:p></o:p></pre><pre>RHEL-06-000524,<o:p></o:p></pre><pre>RHEL-06-000036,userowner_gshadow_file<o:p></o:p></pre><pre>RHEL-06-000523,<o:p></o:p></pre><pre>RHEL-06-000522,<o:p></o:p></pre><pre>RHEL-06-000521,<o:p></o:p></pre><pre>RHEL-06-000519,rpm_verify_hashes<o:p></o:p></pre><pre>RHEL-06-000037,groupowner_gshadow_file<o:p></o:p></pre><pre>RHEL-06-000038,perms_gshadow_file<o:p></o:p></pre><pre>RHEL-06-000039,userowner_passwd_file<o:p></o:p></pre><pre>RHEL-06-000040,groupowner_passwd_file<o:p></o:p></pre><pre>RHEL-06-000518,rpm_verify_permissions<o:p></o:p></pre><pre>RHEL-06-000517,<o:p></o:p></pre><pre>RHEL-06-000516,<o:p></o:p></pre><pre>RHEL-06-000001,partition_for_tmp<o:p></o:p></pre><pre>RHEL-06-000002,partition_for_var<o:p></o:p></pre><pre>RHEL-06-000041,file_permissions_etc_passwd<o:p></o:p></pre><pre>RHEL-06-000042,userowner_group_file<o:p></o:p></pre><pre>RHEL-06-000043,groupowner_group_file<o:p></o:p></pre><pre>RHEL-06-000515,<o:p></o:p></pre><pre>RHEL-06-000044,perms_group_file<o:p></o:p></pre><pre>RHEL-06-000514,<o:p></o:p></pre><pre>RHEL-06-000003,partition_for_var_log<o:p></o:p></pre><pre>RHEL-06-000511,<o:p></o:p></pre><pre>RHEL-06-000045,file_permissions_library_dirs<o:p></o:p></pre><pre>RHEL-06-000046,file_ownership_library_dirs<o:p></o:p></pre><pre>RHEL-06-000004,partition_for_var_log_audit<o:p></o:p></pre><pre>RHEL-06-000510,configure_auditd_space_left_action<o:p></o:p></pre><pre>RHEL-06-000047,file_permissions_binary_dirs<o:p></o:p></pre><pre>RHEL-06-000005,configure_auditd_space_left_action<o:p></o:p></pre><pre>RHEL-06-000509,<o:p></o:p></pre><pre>RHEL-06-000048,file_ownership_binary_dirs<o:p></o:p></pre><pre>RHEL-06-000007,partition_for_home<o:p></o:p></pre><pre>RHEL-06-000508,<o:p></o:p></pre><pre>RHEL-06-000050,password_min_len<o:p></o:p></pre><pre>RHEL-06-000008,ensure_redhat_gpgkey_installed<o:p></o:p></pre><pre>RHEL-06-000051,password_min_age<o:p></o:p></pre><pre>RHEL-06-000009,service_rhnsd_disabled<o:p></o:p></pre><pre>RHEL-06-000053,password_max_age<o:p></o:p></pre><pre>RHEL-06-000054,password_warn_age<o:p></o:p></pre><pre>RHEL-06-000011,security_patches_up_to_date<o:p></o:p></pre><pre>RHEL-06-000056,password_require_digits<o:p></o:p></pre><pre>RHEL-06-000013,ensure_gpgcheck_globally_activated<o:p></o:p></pre><pre>RHEL-06-000507,<o:p></o:p></pre><pre>RHEL-06-000506,<o:p></o:p></pre><pre>RHEL-06-000505,<o:p></o:p></pre><pre>RHEL-06-000015,ensure_gpgcheck_never_disabled<o:p></o:p></pre><pre>RHEL-06-000504,<o:p></o:p></pre><pre>RHEL-06-000016,package_aide_installed<o:p></o:p></pre><pre>RHEL-06-000503,kernel_module_usb-storage_disabled<o:p></o:p></pre><pre>RHEL-06-000019,no_rsh_trust_files<o:p></o:p></pre><pre>RHEL-06-000027,restrict_root_console_logins<o:p></o:p></pre><pre>RHEL-06-000385,<o:p></o:p></pre><pre>RHEL-06-000028,restrict_serial_port_logins<o:p></o:p></pre><pre>RHEL-06-000384,<o:p></o:p></pre><pre>RHEL-06-000029,<o:p></o:p></pre><pre>RHEL-06-000030,no_empty_passwords<o:p></o:p></pre><pre>RHEL-06-000383,audit_logs_permissions<o:p></o:p></pre><pre>RHEL-06-000031,no_hashes_outside_shadow<o:p></o:p></pre><pre>RHEL-06-000032,no_uidzero_except_root<o:p></o:p></pre><pre>RHEL-06-000357,deny_password_attempts_fail_interval<o:p></o:p></pre><pre>RHEL-06-000033,userowner_shadow_file<o:p></o:p></pre><pre>RHEL-06-000034,groupowner_shadow_file<o:p></o:p></pre><pre>RHEL-06-000035,perms_shadow_file<o:p></o:p></pre><pre>RHEL-06-000082,disable_sysctl_ipv4_ip_forward<o:p></o:p></pre><pre>RHEL-06-000117,enable_ip6tables<o:p></o:p></pre><pre>RHEL-06-000120,set_iptables_default_rule<o:p></o:p></pre><pre>RHEL-06-000124,disable_protocol_dccp<o:p></o:p></pre><pre>RHEL-06-000125,disable_protocol_sctp<o:p></o:p></pre><pre>RHEL-06-000126,disable_protocol_rds<o:p></o:p></pre><pre>RHEL-06-000127,disable_protocol_tipc<o:p></o:p></pre><pre>RHEL-06-000133,userowner_rsyslog_files<o:p></o:p></pre><pre>RHEL-06-000134,groupowner_rsyslog_files<o:p></o:p></pre><pre>RHEL-06-000136,rsyslog_send_messages_to_logserver<o:p></o:p></pre><pre>RHEL-06-000137,rsyslog_send_messages_to_logserver<o:p></o:p></pre><pre>RHEL-06-000167,audit_rules_time_settimeofday<o:p></o:p></pre><pre>RHEL-06-000083,set_sysctl_net_ipv4_conf_all_accept_source_route<o:p></o:p></pre><pre>RHEL-06-000084,set_sysctl_net_ipv4_conf_all_accept_redirects<o:p></o:p></pre><pre>RHEL-06-000169,audit_rules_time_stime<o:p></o:p></pre><pre>RHEL-06-000086,set_sysctl_net_ipv4_conf_all_secure_redirects<o:p></o:p></pre><pre>RHEL-06-000171,audit_rules_time_clock_settime<o:p></o:p></pre><pre>RHEL-06-000088,set_sysctl_net_ipv4_conf_all_log_martians<o:p></o:p></pre><pre>RHEL-06-000089,set_sysctl_net_ipv4_conf_default_accept_source_route<o:p></o:p></pre><pre>RHEL-06-000173,audit_rules_time_watch_localtime<o:p></o:p></pre><pre>RHEL-06-000174,audit_account_changes<o:p></o:p></pre><pre>RHEL-06-000090,set_sysctl_net_ipv4_conf_default_secure_redirects<o:p></o:p></pre><pre>RHEL-06-000091,set_sysctl_net_ipv4_conf_default_accept_redirects<o:p></o:p></pre><pre>RHEL-06-000175,audit_account_changes<o:p></o:p></pre><pre>RHEL-06-000092,set_sysctl_net_ipv4_icmp_echo_ignore_broadcasts<o:p></o:p></pre><pre>RHEL-06-000176,audit_account_changes<o:p></o:p></pre><pre>RHEL-06-000093,set_sysctl_net_ipv4_icmp_ignore_bogus_error_responses<o:p></o:p></pre><pre>RHEL-06-000177,audit_account_changes<o:p></o:p></pre><pre>RHEL-06-000095,set_sysctl_net_ipv4_tcp_syncookies<o:p></o:p></pre><pre>RHEL-06-000182,audit_network_modifications<o:p></o:p></pre><pre>RHEL-06-000183,audit_mac_changes<o:p></o:p></pre><pre>RHEL-06-000096,set_sysctl_net_ipv4_conf_all_rp_filter<o:p></o:p></pre><pre>RHEL-06-000184,audit_rules_dac_modification_chmod<o:p></o:p></pre><pre>RHEL-06-000097,set_sysctl_net_ipv4_conf_default_rp_filter<o:p></o:p></pre><pre>RHEL-06-000185,audit_rules_dac_modification_chown<o:p></o:p></pre><pre>RHEL-06-000098,disable_ipv6_module_loading<o:p></o:p></pre><pre>RHEL-06-000186,audit_rules_dac_modification_fchmod<o:p></o:p></pre><pre>RHEL-06-000099,set_sysctl_ipv6_default_accept_redirects<o:p></o:p></pre><pre>RHEL-06-000103,enable_ip6tables<o:p></o:p></pre><pre>RHEL-06-000187,audit_rules_dac_modification_fchmodat<o:p></o:p></pre><pre>RHEL-06-000106,enable_ip6tables<o:p></o:p></pre><pre>RHEL-06-000188,audit_rules_dac_modification_fchown<o:p></o:p></pre><pre>RHEL-06-000107,enable_ip6tables<o:p></o:p></pre><pre>RHEL-06-000189,audit_rules_dac_modification_fchownat<o:p></o:p></pre><pre>RHEL-06-000113,enable_iptables<o:p></o:p></pre><pre>RHEL-06-000190,audit_rules_dac_modification_fremovexattr<o:p></o:p></pre><pre>RHEL-06-000191,audit_rules_dac_modification_fsetxattr<o:p></o:p></pre><pre>RHEL-06-000192,audit_rules_dac_modification_lchown<o:p></o:p></pre><pre>RHEL-06-000193,audit_rules_dac_modification_lremovexattr<o:p></o:p></pre><pre>RHEL-06-000116,enable_ip6tables<o:p></o:p></pre><pre>RHEL-06-000194,audit_rules_dac_modification_lsetxattr<o:p></o:p></pre><pre>RHEL-06-000195,audit_rules_dac_modification_removexattr<o:p></o:p></pre><pre>RHEL-06-000196,audit_rules_dac_modification_setxattr<o:p></o:p></pre><pre>RHEL-06-000197,audit_file_access<o:p></o:p></pre><pre>RHEL-06-000198,audit_privileged_commands<o:p></o:p></pre><pre>RHEL-06-000199,audit_media_exports<o:p></o:p></pre><pre>RHEL-06-000057,password_require_uppercases<o:p></o:p></pre><pre>RHEL-06-000058,password_require_specials<o:p></o:p></pre><pre>RHEL-06-000059,password_require_lowercases<o:p></o:p></pre><pre>RHEL-06-000060,password_require_diffchars<o:p></o:p></pre><pre>RHEL-06-000061,deny_password_attempts<o:p></o:p></pre><pre>RHEL-06-000062,pass set_password_hashing_algorithm_systemauth<o:p></o:p></pre><pre>RHEL-06-000200,audit_file_deletions<o:p></o:p></pre><pre>RHEL-06-000063,set_password_hashing_algorithm_logindefs<o:p></o:p></pre><pre>RHEL-06-000064,set_password_hashing_algorithm_libuserconf<o:p></o:p></pre><pre>RHEL-06-000201,audit_sysadmin_actions<o:p></o:p></pre><pre>RHEL-06-000065,user_owner_grub_conf<o:p></o:p></pre><pre>RHEL-06-000202,audit_kernel_module_loading<o:p></o:p></pre><pre>RHEL-06-000066,group_owner_grub_conf<o:p></o:p></pre><pre>RHEL-06-000203,disable_xinetd<o:p></o:p></pre><pre>RHEL-06-000067,permissions_grub_conf<o:p></o:p></pre><pre>RHEL-06-000204,uninstall_xinetd<o:p></o:p></pre><pre>RHEL-06-000068,bootloader_password<o:p></o:p></pre><pre>RHEL-06-000069,require_singleuser_auth<o:p></o:p></pre><pre>RHEL-06-000206,uninstall_telnet_server<o:p></o:p></pre><pre>RHEL-06-000070,disable_interactive_boot<o:p></o:p></pre><pre>RHEL-06-000211,disable_telnet_service<o:p></o:p></pre><pre>RHEL-06-000071,package_screen_installed<o:p></o:p></pre><pre>RHEL-06-000213,uninstall_rsh-server<o:p></o:p></pre><pre>RHEL-06-000356,deny_password_attempts<o:p></o:p></pre><pre>RHEL-06-000073,set_system_login_banner<o:p></o:p></pre><pre>RHEL-06-000214,disable_rsh<o:p></o:p></pre><pre>RHEL-06-000349,smartcard_auth<o:p></o:p></pre><pre>RHEL-06-000078,enable_randomize_va_space<o:p></o:p></pre><pre>RHEL-06-000079,enable_execshield<o:p></o:p></pre><pre>RHEL-06-000216,disable_rexec<o:p></o:p></pre><pre>RHEL-06-000348,ftp_present_banner<o:p></o:p></pre><pre>RHEL-06-000080,disable_sysctl_ipv4_default_send_redirects<o:p></o:p></pre><pre>RHEL-06-000081,disable_sysctl_ipv4_all_send_redirects<o:p></o:p></pre><pre>RHEL-06-000218,disable_rlogin<o:p></o:p></pre><pre>RHEL-06-000220,uninstall_ypserv<o:p></o:p></pre><pre>RHEL-06-000221,disable_ypbind<o:p></o:p></pre><pre>RHEL-06-000224,enable_cron<o:p></o:p></pre><pre>RHEL-06-000222,uninstall_tftp-server<o:p></o:p></pre><pre>RHEL-06-000227,sshd_allow_only_protocol2<o:p></o:p></pre><pre>RHEL-06-000230,sshd_set_idle_timeout<o:p></o:p></pre><pre>RHEL-06-000223,disable_tftp<o:p></o:p></pre><pre>RHEL-06-000231,sshd_set_keepalive<o:p></o:p></pre><pre>RHEL-06-000234,sshd_disable_rhosts<o:p></o:p></pre><pre>RHEL-06-000236,disable_host_auth<o:p></o:p></pre><pre>RHEL-06-000237,sshd_disable_root_login<o:p></o:p></pre><pre>RHEL-06-000239,sshd_disable_empty_passwords<o:p></o:p></pre><pre>RHEL-06-000240,sshd_enable_warning_banner<o:p></o:p></pre><pre>RHEL-06-000241,sshd_do_not_permit_user_env<o:p></o:p></pre><pre>RHEL-06-000243,sshd_use_approved_ciphers<o:p></o:p></pre><pre>RHEL-06-000246,disable_avahi<o:p></o:p></pre><pre>RHEL-06-000347,no_netrc_files<o:p></o:p></pre><pre>RHEL-06-000247,enable_ntpd<o:p></o:p></pre><pre>RHEL-06-000248,ntpd_specify_remote_server<o:p></o:p></pre><pre>RHEL-06-000249,postfix_network_listening<o:p></o:p></pre><pre>RHEL-06-000135,rsyslog_file_permissions<o:p></o:p></pre><pre>RHEL-06-000138,ensure_logrotate_activated<o:p></o:p></pre><pre>RHEL-06-000252,ldap_client_start_tls<o:p></o:p></pre><pre>RHEL-06-000253,ldap_client_tls_cacertpath<o:p></o:p></pre><pre>RHEL-06-000256,package_openldap-servers_removed<o:p></o:p></pre><pre>RHEL-06-000145,enable_auditd_service<o:p></o:p></pre><pre>RHEL-06-000257,set_screensaver_inactivity_timeout<o:p></o:p></pre><pre>RHEL-06-000258,enable_screensaver_after_idle<o:p></o:p></pre><pre>RHEL-06-000148,enable_auditd_service<o:p></o:p></pre><pre>RHEL-06-000154,enable_auditd_service<o:p></o:p></pre><pre>RHEL-06-000160,configure_auditd_max_log_file<o:p></o:p></pre><pre>RHEL-06-000161,configure_auditd_max_log_file_action<o:p></o:p></pre><pre>RHEL-06-000165,audit_rules_time_adjtimex<o:p></o:p></pre><pre>RHEL-06-000159,configure_auditd_num_logs<o:p></o:p></pre><pre>RHEL-06-000281,rpm_verify_hashes<o:p></o:p></pre><pre>RHEL-06-000259,enable_screensaver_password_lock<o:p></o:p></pre><pre>RHEL-06-000260,set_blank_screensaver<o:p></o:p></pre><pre>RHEL-06-000261,service_abrtd_disabled<o:p></o:p></pre><pre>RHEL-06-000262,<o:p></o:p></pre><pre>RHEL-06-000346,set_daemon_umask<o:p></o:p></pre><pre>RHEL-06-000282,world_writeable_files<o:p></o:p></pre><pre>RHEL-06-000265,service_ntpdate_disabled<o:p></o:p></pre><pre>RHEL-06-000345,user_umask_logindefs<o:p></o:p></pre><pre>RHEL-06-000266,service_oddjobd_disabled<o:p></o:p></pre><pre>RHEL-06-000344,user_umask_profile<o:p></o:p></pre><pre>RHEL-06-000267,service_qpidd_disabled<o:p></o:p></pre><pre>RHEL-06-000343,user_umask_cshrc<o:p></o:p></pre><pre>RHEL-06-000268,service_rdisc_disabled<o:p></o:p></pre><pre>RHEL-06-000342,user_umask_bashrc<o:p></o:p></pre><pre>RHEL-06-000269,use_nodev_option_on_nfs_mounts<o:p></o:p></pre><pre>RHEL-06-000341,snmpd_not_default_password<o:p></o:p></pre><pre>RHEL-06-000270,use_nosuid_option_on_nfs_mounts<o:p></o:p></pre><pre>RHEL-06-000271,mountopt_noexec_on_removable_partitions<o:p></o:p></pre><pre>RHEL-06-000272,require_smb_client_signing<o:p></o:p></pre><pre>RHEL-06-000273,require_smb_client_signing_mount.cifs<o:p></o:p></pre><pre>RHEL-06-000274,limiting_password_reuse<o:p></o:p></pre><pre>RHEL-06-000275,encrypt_partitions<o:p></o:p></pre><pre>RHEL-06-000340,snmpd_use_newer_protocol<o:p></o:p></pre><pre>RHEL-06-000276,encrypt_partitions<o:p></o:p></pre><pre>RHEL-06-000277,encrypt_partitions<o:p></o:p></pre><pre>RHEL-06-000278,rpm_verify_permissions<o:p></o:p></pre><pre>RHEL-06-000279,<o:p></o:p></pre><pre>RHEL-06-000280,<o:p></o:p></pre><pre>RHEL-06-000284,install_antivirus<o:p></o:p></pre><pre>RHEL-06-000285,install_hids<o:p></o:p></pre><pre>RHEL-06-000286,disable_ctrlaltdel_reboot<o:p></o:p></pre><pre>RHEL-06-000287,service_postfix_enable<o:p></o:p></pre><pre>RHEL-06-000306,aide_periodic_cron_checking<o:p></o:p></pre><pre>RHEL-06-000288,package_sendmail_removed<o:p></o:p></pre><pre>RHEL-06-000289,service_netconsole_disabled<o:p></o:p></pre><pre>RHEL-06-000307,aide_periodic_cron_checking<o:p></o:p></pre><pre>RHEL-06-000290,disable_xwindows_with_runlevel<o:p></o:p></pre><pre>RHEL-06-000308,disable_users_coredumps<o:p></o:p></pre><pre>RHEL-06-000291,packagegroup_xwindows_remove<o:p></o:p></pre><pre>RHEL-06-000309,no_insecure_locks_exports<o:p></o:p></pre><pre>RHEL-06-000311,configure_auditd_space_left_action<o:p></o:p></pre><pre>RHEL-06-000292,disable_dhcp_client<o:p></o:p></pre><pre>RHEL-06-000313,configure_auditd_action_mail_acct<o:p></o:p></pre><pre>RHEL-06-000294,gid_passwd_group_same<o:p></o:p></pre><pre>RHEL-06-000315,kernel_module_bluetooth_disabled<o:p></o:p></pre><pre>RHEL-06-000296,account_unique_name<o:p></o:p></pre><pre>RHEL-06-000319,max_concurrent_login_sessions<o:p></o:p></pre><pre>RHEL-06-000297,account_temp_expire_date<o:p></o:p></pre><pre>RHEL-06-000320,set_iptables_default_rule_forward<o:p></o:p></pre><pre>RHEL-06-000321,install_openswan<o:p></o:p></pre><pre>RHEL-06-000324,enable_gdm_login_banner<o:p></o:p></pre><pre>RHEL-06-000326,<o:p></o:p></pre><pre>RHEL-06-000298,account_temp_expire_date<o:p></o:p></pre><pre>RHEL-06-000331,service_bluetooth_disabled<o:p></o:p></pre><pre>RHEL-06-000334,account_disable_post_pw_expiration<o:p></o:p></pre><pre>RHEL-06-000299,password_require_consecrepeat<o:p></o:p></pre><pre>RHEL-06-000335,account_disable_post_pw_expiration<o:p></o:p></pre><pre>RHEL-06-000302,aide_periodic_cron_checking<o:p></o:p></pre><pre>RHEL-06-000303,aide_periodic_cron_checking<o:p></o:p></pre><pre>RHEL-06-000336,sticky_world_writable_dirs<o:p></o:p></pre><pre>RHEL-06-000304,aide_periodic_cron_checking<o:p></o:p></pre><pre>RHEL-06-000337,world_writable_files_system_ownership<o:p></o:p></pre><pre>RHEL-06-000305,aide_periodic_cron_checking<o:p></o:p></pre><pre>RHEL-06-000338,tftpd_uses_secure_mode<o:p></o:p></pre><pre>RHEL-06-000339,ftp_log_transactions<o:p></o:p></pre></blockquote><p class=MsoNormal><br>Well, dang. Hell of a way to make me recant the &quot;nobody has found the mappings meaningful enough to do&quot; statement! :)<br><br>Existing mappings are identified within &lt;refs&gt; tags:<br><br><o:p></o:p></p><pre style='line-height:14.25pt;background:white;orphans: auto;text-align:start;widows: auto;-webkit-text-stroke-width: 0px;word-spacing:0px'><code>&lt;ref nist=&quot;AC-3,AC-3(3),AC-4,AC-6,AU-9&quot; disa=&quot;22,32&quot;/&gt;</code><o:p></o:p></pre><p class=MsoNormal><br>Before extending XCCDF rules to include something akin to a &lt;ref stig=&quot;338,339&quot;&gt;, can FSO (Leland? Ricki?) chime in on how static these identifiers will be? Or, even better, could we generate them directly from SSG?<o:p></o:p></p></div>
    <BR>
    <BR>
 <p><font size="1"><b><font color="#666666" face="Verdana, Arial, Helvetica, sans-serif">Disclaimer</font></b><font color="#666666" face="Verdana, Arial, Helvetica, sans-serif"><br/>
        The information contained in this communication from </font></font><font color="#666666" size="1" face="Verdana, Arial, Helvetica, sans-serif"><b>
          trey.henefield@ultra-ats.com
          </b> sent at
          2013-09-09
          12:34:33
          is private and may be legally privileged or export controlled. It is intended solely for 
          use by <b>
            scap-security-guide@lists.fedorahosted.org
            </b> and others 
          authorized to receive it. If you are not <b>
            scap-security-guide@lists.fedorahosted.org
            </b> you are hereby notified that any disclosure, copying, distribution or 
          taking action in reliance of the contents of this information is strictly 
          prohibited and may be unlawful.</font><br>
          <br>
    </p></body></html>