<div dir="ltr"><div><div>Hey Luis, good morning!<br><br></div>I believe Aqueduct has scripted most all CAT I and CAT II findings based on actual STIG content. We&#39;ve run the SSG on boxes and I try to report where the SSG does not follow the STIG.<br>
<br><a href="https://git.fedorahosted.org/cgit/aqueduct.git/">https://git.fedorahosted.org/cgit/aqueduct.git/</a><br><br></div>Leam<br></div><div class="gmail_extra"><br><br><div class="gmail_quote">On Fri, Dec 13, 2013 at 8:50 AM, Nunez, Luis K <span dir="ltr">&lt;<a href="mailto:lnunez@mitre.org" target="_blank">lnunez@mitre.org</a>&gt;</span> wrote:<br>
<blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div link="blue" vlink="purple" lang="EN-US"><div><p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d">Hi Leam,<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d">That’s a good question.  Something I would also like to know.  I am not as familiar with the Aqueduct project and certainly open to leveraging any and all remediation capabilities it offers.  My take on the SSG content as it relates to remediation is to hold the authoritative desired state.  Meaning XCCDF contains values for a fix tool for remediation.   The way I see it bash scripting is one way of doing this.  I’d like to see other methods such as puppet and alike to be able to use XCCDF as a source for fix values.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d">It would be great to build on bash scripting and expand on to other methods.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d">Thanks.<u></u><u></u></span></p>
<p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d"><u></u> <u></u></span></p><p class="MsoNormal"><span style="font-size:11.0pt;font-family:&quot;Calibri&quot;,&quot;sans-serif&quot;;color:#1f497d">-ln<u></u><u></u></span></p>
<p class="MsoNormal" style="margin-left:.5in"><b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;">From:</span></b><span style="font-size:10.0pt;font-family:&quot;Tahoma&quot;,&quot;sans-serif&quot;"> <a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a> [mailto:<a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a>] <b>On Behalf Of </b>leam hall<br>
<b>Sent:</b> Friday, December 13, 2013 8:10 AM<br><b>To:</b> <a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a></span></p><div><div class="h5"><br><b>Subject:</b> Re: SSG Kickoff: RHEL7 Content<u></u><u></u></div>
</div><p></p><div><div class="h5"><p class="MsoNormal" style="margin-left:.5in"><u></u> <u></u></p><div><div><p class="MsoNormal" style="margin-right:0in;margin-bottom:12.0pt;margin-left:.5in">What is SSG doing for script based remediation that Aqueduct isn&#39;t?<u></u><u></u></p>
</div><p class="MsoNormal" style="margin-left:.5in">Leam<u></u><u></u></p></div><div><p class="MsoNormal" style="margin-right:0in;margin-bottom:12.0pt;margin-left:.5in"><u></u> <u></u></p><div><p class="MsoNormal" style="margin-left:.5in">
On Fri, Dec 13, 2013 at 7:27 AM, Nunez, Luis K &lt;<a href="mailto:lnunez@mitre.org" target="_blank">lnunez@mitre.org</a>&gt; wrote:<u></u><u></u></p><p class="MsoNormal" style="margin-left:.5in">Hi Shawn,<br>Can we also add to the agenda Remediation?  I think this a good time to reflect on some of remediation content and capabilities with SSG moving forward.<br>
<br>Thanks.<br><br>-ln<br><br>-----Original Message-----<br>From: <a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a> [mailto:<a href="mailto:scap-security-guide-bounces@lists.fedorahosted.org" target="_blank">scap-security-guide-bounces@lists.fedorahosted.org</a>] On Behalf Of Steve Grubb<br>
Sent: Thursday, December 12, 2013 4:45 PM<br>To: <a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br>Cc: Shawn Wells<br>Subject: Re: SSG Kickoff: RHEL7 Content<br>
<br>On Thursday, December 12, 2013 04:27:15 PM Shawn Wells wrote:<br>&gt; RHEL7 beta has been released, time to start on SSG content!<br>&gt;<br>&gt; Goals of this call:<br>&gt; - Quickly overview Red Hat&#39;s RHEL7 STIG intent<br>
&gt; - Identify required steps to port SSG from RHEL6 -&gt; RHEL7<br>&gt; - Form initial work breakdown structure, assign &quot;task leads&quot;<br>&gt; - What OVAL standards will be needed? e.g. systemctl vs init, firewalld, etc<br>
&gt; - RHEL6 STIG community feedback: What worked? What should be dropped?<br><br>Everyone please note...some standards work will be required to get final RHEL7<br>content. This is because the move to systemd will make runlevel_test obsolete.<br>
These tests can be commented out until OVAL 5.11 is final.<br><br>-Steve<br>_______________________________________________<br>scap-security-guide mailing list<br><a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>_______________________________________________<br>scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org" target="_blank">scap-security-guide@lists.fedorahosted.org</a><br><a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><u></u><u></u></p>
</div><p class="MsoNormal" style="margin-left:.5in"><br><br clear="all"><br>-- <u></u><u></u></p><div><p class="MsoNormal" style="margin-left:.5in"><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a><u></u><u></u></p>
</div></div></div></div></div></div><br>_______________________________________________<br>
scap-security-guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<br></blockquote></div><br><br clear="all"><br>-- <br><div><a href="http://leamhall.blogspot.com/" target="_blank">Mind on a Mission</a></div>
</div>