Bonjour,
Alors pour avoir regarder ça de loin, le profil ANSSI tel qu'implémenté me
semble un peu incomplet et est soumis à interprétation donc à prendre avec
un grain de sel. Mais enfin ...
content-url, datastream et xccdf trois deux choses différentes: cf
https://www.open-scap.org/tools/oscap-a
Bonjour,
Il semble possible de mettre en œuvre les préconisations de l'ANSSI au
niveau Linux directement au moment de l'installation via kickstart.
Le profil en question n'est pas encore inclus en version RHEL 8.3 mais
le sera avec la version RHEL 8.4 (cela apparait dans les notes de la
Beta)