<div dir="ltr">I&#39;m guessing it&#39;s because it comes with RHEL and is therefore supported and easy to test out of the box.<div><br></div><div>If your local Security Officer is willing to allow it, you could use pretty much anything in place of AIDE.</div><div><br></div><div>Trevor</div></div><div class="gmail_extra"><br><div class="gmail_quote">On Tue, Jul 28, 2015 at 6:50 PM, Bond Masuda <span dir="ltr">&lt;<a href="mailto:bond.masuda@hexadiam.com" target="_blank">bond.masuda@hexadiam.com</a>&gt;</span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">
  
    
  
  <div text="#000000" bgcolor="#FFFFFF">
    I&#39;m not sure if this is the place to talk about the specific content
    of the security standards or if the SSG is more &quot;meta&quot;...<br>
    <br>
    I see there is a test Rule ID: <strong>package_aide_installed.
    </strong><span>I am inclined to think that the spirit
      of this test is to have a file integrity monitoring (FIM) system.
      But why AIDE specifically? There are a few options for FIM, but
      not too many that one couldn&#39;t write tests to ensure that at least
      one of the handful of fully featured OSS FIM solutions is
      installed and configured. (other options that come to mind are
      OSSEC and Samhain) Additionally, AIDE development seems to be
      stagnant and perhaps not the best choice at this time.<br>
      <br>
      Where is this guidance coming from? Is the source of the guidance
      really technology specific or is the choice of AIDE just a
      specific interpretation of a more general guidance for a FIM
      solution? What&#39;s the rationale, if so?<span class="HOEnZb"><font color="#888888"><br>
      <br>
      -Bond<br>
    </font></span></span>
  </div>

<br>--<br>
SCAP Security Guide mailing list<br>
<a href="mailto:scap-security-guide@lists.fedorahosted.org">scap-security-guide@lists.fedorahosted.org</a><br>
<a href="https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide" rel="noreferrer" target="_blank">https://lists.fedorahosted.org/mailman/listinfo/scap-security-guide</a><br>
<a href="https://github.com/OpenSCAP/scap-security-guide/" rel="noreferrer" target="_blank">https://github.com/OpenSCAP/scap-security-guide/</a><br></blockquote></div><br><br clear="all"><div><br></div>-- <br><div class="gmail_signature"><div dir="ltr"><div>Trevor Vaughan<br>Vice President, Onyx Point, Inc<br>(410) 541-6699<br><br>-- This account not approved for unencrypted proprietary information --</div></div></div>
</div>