RHEL : audit de conformité et durcissement avec OpenSCAP

Évaluez rhel-app02 contre le profil CIS niveau 1 serveur, corrigez les écarts SSH, puis réévaluez.

1. sudo oscap xccdf eval --profile xccdf_org.ssgproject.content_profile_cis_server_l1 --results resultats.xml --report rapport.html /usr/share/xml/scap/ssg/content/ssg-rhel9-ds.xml (depuis ~/travail) → score → answer score <valeur>
2. Corrigez /etc/ssh/sshd_config.d/50-durcissement.conf : PermitRootLogin no, MaxAuthTries 4, ClientAliveInterval 300, ClientAliveCountMax 3, X11Forwarding no, LogLevel VERBOSE
3. sudo sshd -t puis sudo systemctl reload sshd, et réévaluez → nouveau score → answer score2 <valeur>
4. Pourquoi ne pas appliquer aveuglément toutes les remédiations automatiques en production ? → answer aveugle <regression|lenteur|licence>