mitre/saf-baseline-ingestion

saf-baseline-ingestion 镜像文档

镜像概述和主要用途

saf-baseline-ingestion是由MITRE Corporation开发的Docker镜像，核心功能是摄入基线数据并解析出这些基线验证的NIST 800-53控制项。该镜像旨在支持安全合规工作流，自动化处理基线与安全控制项的映射关系，帮助用户高效管理和维护安全基线配置。

核心功能和特性

• 基线数据摄入：支持各类安全基线数据的导入与处理
• NIST 800-53控制项解析：自动分析基线内容，识别并提取其验证的NIST 800-53控制项
• 结构化数据输出：生成标准化的控制项映射数据（如JSON格式），便于后续安全合规分析与报告

使用场景和适用范围

适用于需要管理安全基线并确保其符合NIST 800-53标准的组织和个人，特别适合集成到持续集成/持续部署(CI/CD)流程中，实现基线数据的自动化处理和更新。典型应用场景包括：

• 安全合规自动化工作流
• 基线配置管理系统
• 安全控制项映射关系维护

使用方法和配置说明

GitHub Actions工作流集成示例

以下是在GitHub Actions中使用该镜像的完整配置示例：

yaml
name: Example Action For Baseline Ingestion

on:
  workflow_dispatch:

jobs:
  example:
    runs-on: ubuntu-latest
    name: Ingest
    steps:
      - name: Pull repo
        uses: actions/checkout@v2
      - name: Ingest and process data
        uses: docker://mitre/saf-baseline-ingestion
      - name: Commit processed data
        run: |
          git add ./src/assets/data/baselineProfiles/
          git add ./src/assets/data/baselines.json
          git add ./src/assets/data/mitre-saf-control-mapping.json
          git commit -m 'Automated ingestion of profiles' || true
          git push "https://${GITHUB_ACTOR}:${{ secrets.GITHUB_TOKEN }}@github.com/${GITHUB_REPOSITORY}.git" HEAD:master

工作流步骤说明

1. 拉取代码仓库：通过actions/checkout@v2步骤拉取目标代码仓库至运行环境
2. 运行镜像处理数据：使用docker://mitre/saf-baseline-ingestion镜像执行基线摄入和控制项解析
3. 提交处理结果：将生成的基线配置文件（包括baselineProfiles/目录、baselines.json和mitre-saf-control-mapping.json）提交回代码仓库

许可证和作者

作者

• 作者：Amndeep Singh Mann ***

声明

© 2020 The MITRE Corporation.

批准公开发布；分发不受限制。案例编号18-3678。

MITRE特此授予明确的书面许可，允许在本项目包含的LICENSE.md文件中规定的许可条款范围内使用、复制、分发、修改和以其他方式利用本软件。

本软件是为美国***根据合同编号HHSM-500-2012-00008I制作的，受《联邦采购条例》第52.227-14条"数据通用权利"的约束。

除授予美国或根据该条款代表美国行事的人员的使用外，未经The MITRE Corporation明确书面许可，不得进行其他使用。

如需更多信息，请联系The MITRE Corporation，合同管理办公室，7515 Colshire Drive, McLean, VA 22102-7539，电话：(703) 983-6000。

CIS基准由互联网安全中心(CIS)发布，详见：[***]