OpenSCAPを使用してSLES 15 STIGを安全に適用する
SUSEがサポートするSTIGプロファイルを使用して、SLES 15のスキャン、修復テスト、残りの検出結果の確認、および評価証拠の保持を行ってください。
シカゴの10月は、ある週は驚くほど穏やかに感じられたかと思えば、次の週には急激に寒くなることがある。実際的な問題は、すべての家が同じ日に「冬支度」をしなければならないということではなく、メンテナンスの時期が複数重なっていることだ。落ち葉が雨どいや道路脇に溜まり、暖房システムが再び本格的に稼働し始め、夜間の気温は下がり続け、10月が終わる前には気候学的に最初の霜が降りる可能性が高くなる。
このチェックリストは、平年値と短期天気予報を区別し、作業を緊急度順に整理しています。シカゴ、クック郡、イリノイ州北部向けに作成されていますが、時期が異なる可能性のある州のその他の地域については注記があります。
| タスク | 次のような場合に実行してください | 住宅所有者 | 賃借人 |
|---|---|---|---|
| 暖房システムをテストする | 10月上旬、寒い夜が問題を引き起こす前に | 燃料燃焼機器の点検時期が近づいている場合は、点検サービスを予約してください。 | 短時間だけ暖房を作動させ、問題が発生した場合は速やかに報告してください。共有機器の修理はご自身で行わないでください。 |
| 煙感知器と一酸化炭素警報器のテスト | さて、それでは毎月 | 必要に応じて、故障したユニットまたはバッテリーを交換してください。 | アラームをテストし、紛失または故障した機器を報告する。バッテリーについては、リース契約書/地域の規則に従う。 |
| 雨どい、縦樋、落ち葉の堆積物を清掃する | 葉が大量に落ちた後、大雨や凍結のサイクルが始まる前 | 安全に清掃するか、業者に依頼する | 通常は屋根に登るのではなく、外部の排水問題を報告してください。賃貸契約書を確認してください。 |
| ホースを外し、露出した配管を保護してください。 | 凍えるような夜が来る前に | 必要に応じて外部配管の水を抜き、主給水遮断弁の位置を把握しておくこと。 | 管理会社に、どの屋外設備を管理できるか尋ねてください。 |
| 冬の停電対策キットを準備しよう | 最初の冬の嵐警報が発令される前に | 水、常温保存可能な食品、医薬品、懐中電灯、電池/モバイルバッテリー、毛布、手袋、ペット用品 | |
| 短期天気予報を確認する | 10月は少なくとも週に1回 | 国立気象局の予報を使用してください。通常の初霜日を予報として扱わないでください。 | |
国立気象局シカゴ事務所は、 1991年から2020年までの気候平年値に基づき、シカゴ・オヘア空港で気温が華氏32度以下になる秋の初霜日を10月19日としています。これは長期的な統計的基準であり、2026年の10月19日にシカゴが霜が降りるという約束ではありません。ロックフォードの初霜日はそれより早く、10月13日です。これが、イリノイ州の住宅所有者が州全体の単一の日付を使用すべきでない理由の1つです。国立気象局シカゴ初霜気候学を参照してください。
より広い文脈で説明すると、シカゴの1991年から2020年までの10月の平均気温は、最高気温が62.7°F、最低気温が45.4°F、平均気温が54.0°Fで、降水量は3.43インチ、降雪量は0.2インチです。これらの数値は気候の基準値であり、今月の正確な状況を示すものではありません。出典は、米国国立気象局のシカゴ気候平年値です。
一方、2026年10月3日午後2時36分(中部夏時間)に発表されたシカゴの短期予報(NWS)は、10月10日までを対象としています。この予報では、概ね晴れからほぼ晴れの天候が予想され、最低気温は華氏40度台後半から50度台半ば(氷点下を大きく上回る)になるとされています。ただし、この予報は10月後半については信頼できる情報を提供していません。天候に左右される作業を行う前に、最新のNWSシカゴ地点予報を確認してください。
涼しい朝にサーモスタットを暖房モードにして、システムが起動し、温風または温水が居住空間に届き、異臭、異音、短時間でのオンオフの繰り返し、またはエラーコードが表示されないことを確認してください。数ヶ月間使用していなかった後に一時的に埃っぽい臭いがすることがありますが、焦げ臭い匂いが続く場合、燃料臭がする場合、煤が見える場合、または繰り返し停止する場合は、専門家の点検が必要です。
キャプション:10月上旬は、シカゴの寒い夜が到来する前に、暖房機のフィルターを点検し、暖房システムが正常に作動することを確認するのに良い時期です。
米国消費者製品安全委員会(CPSC)は、炉、ボイラー、暖炉、薪ストーブ、給湯器、煙突、煙道、換気口など、燃料燃焼式暖房システムの専門業者による年1回の点検を推奨しています。一酸化炭素は無色無臭であるため、暖房シーズン前には特に点検が重要です。詳しくは、CPSCの家庭用暖房安全ガイドラインをご覧ください。
住宅所有者の皆様へ:機器メーカーの指示に従ってHVACフィルターを交換または点検し、吸気口を塞がないようにしてください。また、燃焼、換気、バーナー、ボイラー、ガス配管に関する作業は、資格のある専門業者に依頼してください。
賃貸物件にお住まいの方は、暖房が実際に作動するかどうかを確認し、作動しない場合は速やかに家主または管理会社に連絡してください。シカゴ市では、市の検査記録によると、市条例第13-196-410条で9月15日から6月1日まで適切な暖房設備の設置が義務付けられています。共用ボイラーを開けたり、ガス設備を改造したり、建物管理会社が所有する設備の修理を試みたりしないでください。
暖房シーズンは、警報器が正常に作動しているかどうかが重要になります。CPSC(米国消費者製品安全委員会)のガイドラインでは、煙感知器と一酸化炭素警報器を毎月点検し、製品の説明書と該当する規定に従って警報器を設置するよう指示しています。シカゴの検査記録にも、必要な場合、所有者は一酸化炭素検知器の設置と使用説明書の提供に責任を負い、テナントは点検、メンテナンス、電池の交換に責任を負うと記載されています。特定の賃貸契約や最新の地方条例によって要件が追加される場合もあるため、賃借人は建物の最新の規則を確認する必要があります。
キャプション:暖房を本格的に使用する前に、煙感知器と一酸化炭素警報器の動作確認を行ってください。警報器が正常に作動することは、カレンダーのリマインダーよりも重要です。
新しい電池を入れた後にアラームが鳴ったり、寿命終了の信号が表示されたり、テストに失敗した場合は、アラームを消音するのではなく、交換するか報告してください。ガスオーブン、グリル、炭火器具を家の暖房に使用しないでください。イリノイ州の緊急時のガイダンスでは、発電機を家の中、ガレージ、地下室、その他の密閉された空間または部分的に密閉された空間で運転しないようにも警告しています。
10月の落葉は、2つの異なる問題を引き起こす可能性があります。雨どいが詰まると屋根の排水が逆流する可能性があり、また、縁石や集水桝沿いに落ち葉が積み重なると、道路の排水が詰まる可能性があります。イリノイ州環境保護庁(EPA)のガイドラインでは、雨水が草刈り屑や落ち葉を水路に流してしまう可能性があるため、道路にこれらを放置しないよう推奨しています。イリノイ州運輸局(IDOT)も、雨樋の排水口を私道やむき出しの地面から離し、雨水管への土砂の流入を抑えるようアドバイスしています。
キャプション:秋の雨が家の基礎付近に溜まらず、家から離れた場所に流れるように、雨樋、排水溝、排水路から落ち葉を取り除きましょう。
住宅所有者は、手の届く範囲にあるゴミを取り除き、雨樋の排水口が基礎から安全に離れた場所に排水されていることを確認し、雨樋の緩んだ部分、漏水、または損傷した延長部分がないかを確認する必要があります。作業に急勾配の屋根、凍結した路面、または危険なはしごの位置が必要な場合は、自己流で作業するのではなく、専門業者に依頼してください。
賃貸契約書に定期的な外装メンテナンスが借主に明確に義務付けられている場合を除き、借主は一般的に、詰まった外樋、緩んだ縦樋、屋根からの雨漏り、排水設備の不具合などを家主または不動産管理会社に報告する必要があります。一戸建て賃貸物件によっては、地面付近の落ち葉の清掃が借主の義務となっている場合もありますが、これは州全体の規則ではなく、賃貸契約の内容によって決まります。
廃棄物処理に関しては、イリノイ州のすべての自治体が同じ落ち葉袋、庭ごみ、または収集スケジュールに従っているとは限りません。お住まいの市町村の公共事業ウェブサイトで、2026年の規則をご確認ください。
凍結警報が出るまで止水栓を探すのを待たないでください。家のメインの止水栓の位置を確認し、家族の大人にその場所を知らせておきましょう。凍結する前に庭のホースを外し、配管システムがそのように設計されている場合は、露出している屋外設備の水を抜き、暖房のない場所にある脆弱な配管を保護してください。
連邦政府の冬の嵐対策ガイドラインでは、露出した配管を断熱すること、そして配管が破裂した場合に水を止める方法を知っておくことを推奨しています。異常な寒さの際には、具体的な凍結防止対策は配管の構造によって異なるため、すべての蛇口を開けっぱなしにするのではなく、地域の水道事業者や配管業者の指示に従ってください。
賃借人は、どの蛇口、ホース接続口、および水道の遮断弁を操作できるか管理会社に確認する必要があります。入居者は、損害を食い止めるために即時の対応が必要で、かつ安全に操作できる真の緊急事態を除き、許可なく集合住宅の主給水設備を遮断してはなりません。
シカゴの10月の平均降雪量は少ないものの、本格的な嵐が来る前に冬の準備を整えておく方が楽です。イリノイ州緊急事態管理局は、非常用キットの備蓄、安全な暖房設備の準備、消火器の設置、そして家の冬支度を推奨しています。また、Ready.govでは、ライフラインや道路が寸断された場合に備え、数日間自宅で過ごせるだけの物資を準備しておくことも推奨しています。
キャプション:基本的な冬期停電対策キットは、嵐警報が出る前に準備しておくべきであり、棚が混雑したり、移動が困難になったりしてから準備するべきではない。
実用的な家庭用備蓄キットには、飲料水、常温保存可能な食品、必要な医薬品、懐中電灯、予備電池、充電済みのモバイルバッテリー、毛布、防寒着、手袋、ペット用品、救急箱などが含まれます。また、降雪後もすぐに使える場所に、適切な融雪剤と雪かきスコップを保管しておくと良いでしょう。
ポータブル発電機をお持ちの場合は、停電前に製造元の取扱説明書をよく読んでください。連邦安全基準では、発電機は屋外に設置し、開口部から離しておくべきだとされています。特にCPSC(米国消費者製品安全委員会)は、家から少なくとも20フィート(約6メートル)離すことを推奨しています。ガレージ内では、たとえドアを開けていても、絶対に発電機を使用しないでください。
ドアや窓の隙間に適切な隙間テープやコーキング材を貼ることで、快適性が向上し、熱損失を軽減できます。最初の寒波が来る前に、ドア下部の隙間テープの損傷や明らかな空気漏れがないか確認してください。ただし、燃焼用空気口、暖房機の通気口、乾燥機の通気口、排気システムは塞がないでください。開口部が意図的な換気口かどうか不明な場合は、そのままにして、資格のある専門家に相談してください。
賃貸契約で許可されている場合、アパートの賃借人は通常、取り外し可能な簡単な隙間風対策製品を扱うことができますが、窓の破損、シーリングの不具合、水の浸入、建物の外壁の修理などは、許可なく恒久的に変更するのではなく、報告する必要があります。
地上から、屋根や電線に垂れ下がっている枝、緩んだ手すり、ひび割れた階段、破損した屋外照明、水たまり、雨樋の延長部が欠落している箇所、雪や氷の下では悪化する可能性のあるつまずきの危険箇所などを確認してください。電線付近の樹木の剪定作業はご自身で行わないでください。枝が電線に近づいている場合は、電力会社または資格のある樹木専門業者にご連絡ください。
また、ホース、植木鉢、工具、家具などは除雪作業の邪魔にならない場所に移動させてください。除雪機を使用する場合は、深い雪の中で試運転するのではなく、最初の嵐が来る前に取扱説明書を確認し、正常に作動することを確認してください。
| 問題 | 住宅所有者 | 賃借人 |
|---|---|---|
| 炉・ボイラー専門サービス | 質の高いサービスを手配する | 故障を報告する。共有の機械設備の修理は行わない。 |
| フィルターの置換 | サービス契約で規定されていない限り、所有者のタスクとなります。 | 賃貸契約書に明記されており、かつフィルターに安全にアクセスできる場合は、テナントの作業となる可能性があります。 |
| 屋根・雨樋の修理 | 所有者または請負業者 | 通常は報告する。特に責任を負い、適切な装備を備えている場合を除き、屋根工事は避ける。 |
| 煙感知器/一酸化炭素警報器のテスト | テストとメンテナンス | 欠陥を検査し報告する。シカゴの記録では、該当する場合、テナントの検査/保守/バッテリーに関する責任が明記されている。 |
| 屋外配管の冬期対策 | 所有者のタスク | ユニットに割り当てられた備品については、物件管理者の指示に従ってください。 |
| 緊急用品 | 各家庭は、基本的な生活必需品と医薬品を各自で備蓄しておくべきである。 | |
シカゴ以外では、賃貸借契約、自治体、建物の種類によって、家主と借主の義務が異なる場合があります。一般的なチェックリストと賃貸借契約書または地域の住宅条例に矛盾がある場合は、優先される規則に従ってください。
最終的な重要なテストは、外観ではなく機能面に関するものです。暖房は正常に作動し、家全体を暖めること。煙感知器と一酸化炭素警報器は正常に作動すること。雨どいや縦樋は建物から水を排出すること。屋外のホースは凍結する前に取り外すこと。水道の元栓の位置がわかること。冬用の備品は買い物に行かなくてもすぐに取り出せる場所にあること。
次に、天気予報を再度確認してください。2026年10月3日に発表されたNWSシカゴ予報によると、10月10日までシカゴでは霜は予想されていません。これは10月のチェックリストをキャンセルするものではありません。単に、気候学的に霜が降りやすい時期が来る前に準備する時間があるということです。最新のNWSシカゴ予報は短期的な判断に、NWSの初霜平年値は長期的な参考情報としてのみ使用してください。
SUSEがサポートするSTIGプロファイルを使用して、SLES 15のスキャン、修復テスト、残りの検出結果の確認、および評価証拠の保持を行ってください。
SUSEの最新のガイダンスに従って、DNS、ポート9090、systemdソケット、firewalld、TLS、およびログイン設定を通じて、Cockpit接続の失敗を追跡してください。
YaSTとWickedを使用してSLES 15上に冗長イーサネット接続を作成し、アクティブ/バックアップボンディングを構成して、両方のポートとフェイルオーバーを確認します。
既存のSLES 15システムをレビュー済みのAutoYaSTプロファイルに変換し、検証を行い、それを使用して手動の手順を減らしてテストサーバーをデプロイします。
SLES 15 KVMおよびlibvirtツールをインストールし、適切なホストサービスを有効にし、選択した仮想マシンが再起動後に起動するように設定します。
systemdジョブと前回の起動ジャーナルを使用して、遅いサービス、マウント、またはストレージの依存関係を特定し、原因を隠蔽することなく修正します。
firewall-cmd を使用してアクティブゾーンを検査し、HTTP を安全に許可し、SSH アクセスを維持し、SLES 15 でルールが再読み込み後も有効であることを確認します。
PAMの障害が発生した原因を、サービス、アカウントポリシー、またはIDプロバイダーに特定し、正常に動作する管理者セッションを維持しながら、適切なSLES構成を修復します。
セキュアブートを無効にせずに、カスタムSLES 15カーネルモジュールをロードします。実行中のカーネルと一致させ、.koファイルに署名し、MOKキーを登録し、ロードが成功したことを確認します。
NextcloudのファイルとMariaDBをまとめてバックアップし、cronを使って暗号化されたResticスナップショットをスケジュール設定し、稼働中のサーバーにリスクを負わせることなく復旧を検証します。