OSPP - Schutzprofil für allgemeine Betriebssysteme v4.2.1

Ansible-Rolle für OSPP - Schutzprofil für allgemeine Betriebssysteme v4.2.1

Profilbeschreibung:
Dieses Profil spiegelt die verbindlichen Konfigurationskontrollen wider, die im
NIAP-Konfigurationsanhang zum Schutzprofil für allgemeine Betriebssysteme
(Schutzprofil Version 4.2.1) identifiziert wurden.
Dieses Konfigurationsprofil entspricht CNSSI-1253, das von den
US-National Security Systems die Einhaltung bestimmter Konfigurationsparameter
fordert. Daher ist dieses Konfigurationsprofil für die Verwendung in
US-National Security Systems geeignet.

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP
erzeugt. Weitere Informationen zur Erstellung von Ansible-Playbooks finden Sie im
OpenSCAP-Projekt unter https://github.com/OpenSCAP/openscap.

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser
Rolle fehlschlägt oder fehlt, besuchen Sie das ComplianceAsCode-Projekt unter
https://github.com/ComplianceAsCode/content.

Anforderungen

• Ansible Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, schauen Sie sich die
Liste der Variablen an.

Abhängigkeiten

Keine

Beispiel für die Verwendung der Rolle

Führen Sie ansible-galaxy install RedHatOfficial.rhel7_ospp aus, um
die Rolle herunterzuladen und zu installieren. Anschließend können Sie den
folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_ospp }

Überprüfen Sie das Playbook mit (auf dem localhost) folgendem Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres lokalen
Rechners ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Klausel

Autoreninformation

Diese Ansible-Beseitigungsrolle wurde aus den Sicherheitsrichtlinien des
ComplianceAsCode-Projekts erstellt. Bitte siehe
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktualisierte Liste von Autoren und Mitwirkenden.