ScapRiver (tailoring SCAP/XCCDF)
Objectif : génération de fichiers de tailoring SCAP/XCCDF (CIS, ANSSI, STIG…) — équivalent SCAP Workbench intégré, versionné et auditable. Ne scanne jamais et ne touche jamais l'infrastructure gérée.
| Champ | Type | Description |
|---|---|---|
| Activer le connecteur | Case à cocher | Décoché : page de configuration inaccessible, page Analyse reste accessible. |
| Exiger une signature GPG | Case à cocher | Sans effet tant que le service de miroir associé n'est pas disponible — l'upload manuel reste le seul chemin d'acquisition. |
| Taille max. d'un datastream | Nombre (Mo) | Défaut 80. |
Fonctionne entièrement hors ligne une fois un datastream (.xml ComplianceAsCode/CIS Build
Kit…) uploadé manuellement. Le tailoring lui-même (sélection de règles, valeurs
personnalisées, justifications, génération du delta XML + bundle de remédiation) se fait sur
la page Analyse.
Supprimer un datastream
Le bouton 🗑 Supprimer à droite de chaque ligne de la page Conformité SCAP retire un datastream déposé (même en échec ou en attente), après confirmation. Ses règles, profils et valeurs importés et le fichier sont supprimés ; l'opération est inscrite au journal d'audit (fichier et SHA-512).
Suppression refusée
La suppression est refusée tant qu'un projet d'adaptation en dépend, et pendant le parsing. Les projets et leurs versions ne sont jamais supprimés en cascade : rebasez-les sur un autre datastream, ou supprimez-les d'abord.