<div style="FONT-FAMILY: Arial; COLOR: #000000; FONT-SIZE: 12px"><DIV>Hi Simon and all:</DIV><DIV> </DIV><DIV>Maybe this helps.</DIV><DIV> </DIV><DIV> </DIV><DIV>The machine-readable CCE-to-SP800-53 mappings for RHEL5 can be downloaded from</DIV><DIV><A href="http://usgcb.nist.gov/usgcb/rhel/download_rhel5.html">http://usgcb.nist.gov/usgcb/rhel/download_rhel5.html</A></DIV><DIV></DIV><DIV></DIV><DIV> </DIV><DIV> So I imagine that getting the mappings to show in the OpenSCAP XCCDF output would take only a little tweaking of the software.</DIV><DIV> </DIV><DIV>David Oliva</DIV><DIV style="BORDER-TOP: #bcbcbc 1px solid; MARGIN: 5px 0px"></DIV><SPAN style="FONT-SIZE: 12px; FONT-FAMILY: arial; COLOR: #000000">On 08/30/14, <SPAN>Simon Lukasik<slukasik@redhat.com></SPAN> wrote:</SPAN><DIV> </DIV><DIV style="FONT-SIZE: 12px; FONT-FAMILY: arial; COLOR: #000000">I am revisiting old e-mail thread, just to connect the dots.<BR><BR>I believe that this request has been recently implemented by Martin in <BR><A class=parsedLink href="https://git.fedorahosted.org/cgit/openscap.git/commit/?id=d91cd1ce997bf0fd08e511695439528aa60c9491" target=_blank>https://git.fedorahosted.org/cgit/openscap.git/commit/?id=d91cd1ce997bf0fd08e511695439528aa60c9491</A><BR><BR>Thanks Martin!<BR><BR><BR>On 03/12/2014 02:45 AM, Shawn Wells wrote:<BR>> On 3/11/14, 6:15 PM, Kordell, Luke T wrote:<BR>>> Hello,<BR>>><BR>>> I noticed that the majority of the rule definitions now have<BR>>> NIST 800-53 identifiers or an empty set of quotes where an identifier<BR>>> will be added. Is there a way to get the already-added identifiers to<BR>>> show-up on the .html scan results? At the moment all I can see is the<BR>>> CCE number.<BR>>><BR>>> Thanks,<BR>>><BR>>> Luke K<BR>><BR>> (cross posting to open-scap-list since this is of interest to both<BR>> communities, and the OpenSCAP guys are in the position to affect change)<BR>><BR>> This comes up frequently. From a content perspective the NIST 800-53<BR>> (+STIG) identifiers are handled in the <ref> tags. It's a matter of<BR>> having the tool (e.g. OpenSCAP) place them into the results file. I<BR>> recall a thread about this, however couldn't easily find it.<BR>><BR>> So, for the OpenSCAP guys: within SSG we utilize the <ref> tag to map<BR>> additional policy regimes to XCCDF rules. Is there a way to get this<BR>> information exposed within result files?<BR>><BR><BR>-- <BR>Simon Lukasik<BR>Security Technologies, Red Hat, Inc.<BR><BR>_______________________________________________<BR>Open-scap-list mailing list<BR><A class=parsedEmail href="mailto:Open-scap-list@redhat.com" target=_blank>Open-scap-list@redhat.com</A><BR><A class=parsedLink href="https://www.redhat.com/mailman/listinfo/open-scap-list" target=_blank>https://www.redhat.com/mailman/listinfo/open-scap-list</A><BR></DIV></div>