De ernstige fout waar het dan misgaat is: "je doet dat via een policy die je organistaie heef" De policies van een organisties zijn niet technisch maar die gaan over het specifiek bedrijf. Je leest het weer met gebruikelijke karma ogen only. Jij denkt aan een of andre ISO-nog-wat policy, het enige wat jij kent als a technische papieren tijger, maar in de context van SCAP hebben we het natuurlijk over een SCAP policy. Ga de zaak maar eerst eens inhoudelijk bestuderen voordat je weer je gebruikelijke onzin gaat spuien: http://static.open-scap.org/ssg-guides/ssg-rhel7-guide-standard.html http://static.open-scap.org/ssg-guides/ssg-rhel8-guide-ospp.html En verder: https://www.open-scap.org/security-policies/choosing-policy/ "Unfortunately, there is no universal security policy that could be applied everywhere; each organization has different needs and different security requirements. Before applying a security policy, it is necessary to think about your needs and go through the available offerings." er is ...