После создания настраиваемых проверок и сравнительных тестов можно создать библиотеку настраиваемого содержимого.

Необходимые условия

Создание и тестирование настраиваемого содержимого с помощью пакета SDK

Процедура

  1. Откройте командную строку и перейдите в корневой каталог пакета Custom Content SDK.
  2. Чтобы создать библиотеку настраиваемого содержимого, выполните команду ./secops_sdk build -a.
    После выполнения команды корневой каталог пакета SDK будет включать в себя подкаталог _dist и два файла tar.gz, с помощью которых можно импортировать настраиваемое содержимое.
  3. Чтобы импортировать содержимое, выберите Администрирование > SecOps в боковом меню.
  4. Выберите Содержимое для соответствия требованиям — SaltStack, щелкните Проверить наличие обновлений.
  5. Щелкните Отправить пакет и выберите файл tar.gz.
    Примечание: Для упрощения перехода между настраиваемыми проверками используйте файл, в имени которого содержится метка времени. Импортировать содержимое можно также с помощью API-интерфейса (RaaS) или командной строки во время установки. См. API-интерфейс Sec или документацию по установке SaltStack Config.

Результаты

Настраиваемое содержимое доступно в SaltStack SecOps Compliance для создания политик, выполнения оценок и исправления систем.