kinh nghiệm của tôi thì dùng công cụ openscap chạy trên linux os theo 1 số profile tuỳ theo nhu cầu của mình, openscap nó cho mình 1 cái report và mình sẽ fix dựa trên report đó của nó, trong report có sẵn luôn các script để hardening thông số đó...