RedHatOfficial.rhel7-pci-dss
PCI-DSS v4.0 Kontrollbasis für Red Hat Enterprise Linux 7
Ansible-Rolle für PCI-DSS v4.0 Kontrollbasis für Red Hat Enterprise Linux 7
Profilbeschreibung:
Der Payment Card Industry - Data Security Standard (PCI-DSS) ist ein
Satz von Sicherheitsstandards, der sicherstellen soll, dass Zahlungsdaten
sicher verarbeitet werden, mit dem Ziel, Datenpannen zu verhindern und
sensible Finanzinformationen zu schützen.
Dieses Profil stellt sicher, dass Red Hat Enterprise Linux 7 gemäß
den Anforderungen von PCI-DSS v4.0 konfiguriert ist.
Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP
generiert. Weitere Informationen zur Generierung von Ansible-Playbooks
finden Sie im OpenSCAP-Projekt unter https://github.com/OpenSCAP/openscap.
Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen,
die in dieser Rolle fehlt oder fehlschlägt, siehe das ComplianceAsCode-Projekt
unter https://github.com/ComplianceAsCode/content.
Anforderungen
- Ansible-Version 2.9 oder höher
Rollenvariablen
Um die Rolle nach Ihren Wünschen anzupassen, sehen Sie sich die Liste der Variablen an.
Abhängigkeiten
Keine
Beispiel für die Nutzung der Rolle
Führen Sie ansible-galaxy install RedHatOfficial.rhel7_pci_dss
aus, um
die Rolle herunterzuladen und zu installieren. Anschließend können Sie
den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:
- hosts: all
roles:
- { role: RedHatOfficial.rhel7_pci_dss }
Überprüfen Sie anschließend das Playbook (auf dem lokalen Host) mit dem
folgenden Beispiel:
ansible-playbook -i "localhost," -c local --check playbook.yml
Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres
lokalen Computers ändern!):
ansible-playbook -i "localhost," -c local playbook.yml
Lizenz
BSD-3-Klausel
Autoreninformation
Diese Ansible-Beseitigungsrolle wurde aus den Sicherheitsrichtlinien
generiert, die vom ComplianceAsCode-Projekt entwickelt wurden. Bitte siehe
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktualisierte Liste der Autoren und Mitwirkenden.
PCI-DSS v3.2.1 Control Baseline for Red Hat Enterprise Linux 7
ansible-galaxy install RedHatOfficial.rhel7-pci-dss