ANSSI-BP-028 (minimal)

Ansible Rolle für ANSSI-BP-028 (minimal)

Profilbeschreibung:
Dieses Profil enthält Konfigurationen, die mit ANSSI-BP-028 v2.0 auf minimaler Sicherheitsstufe übereinstimmen.
ANSSI ist die französische Nationale Agentur für Informationssicherheit und steht für Agence nationale de la sécurité des systèmes d'information.
ANSSI-BP-028 ist eine Konfigurationsempfehlung für GNU/Linux-Systeme.
Eine Kopie des ANSSI-BP-028 kann auf der ANSSI-Website gefunden werden:
https://www.ssi.gouv.fr/administration/guide/recommandations-de-securite-relatives-a-un-systeme-gnulinux/
Eine englische Version des ANSSI-BP-028 ist ebenfalls auf der ANSSI-Website verfügbar:
https://cyber.gouv.fr/publications/configuration-recommendations-gnulinux-system

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP generiert.
Siehe das OpenSCAP-Projekt für weitere Details zur Generierung von Ansible-Playbooks unter https://github.com/OpenSCAP/openscap

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser Rolle fehlschlägt oder fehlt,
sehen Sie sich das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content an.

Anforderungen

• Ansible Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, werfen Sie einen Blick auf die Liste der Variablen.

Abhängigkeiten

Nicht zutreffend

Beispiel für die Verwendung der Rolle

Führen Sie ansible-galaxy install RedHatOfficial.rhel8_anssi_bp28_minimal aus, um
die Rolle herunterzuladen und zu installieren. Sie können dann den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:

- hosts: alle
  roles:
     - { role: RedHatOfficial.rhel8_anssi_bp28_minimal }

Überprüfen Sie das Playbook mit (auf dem localhost) folgendem Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres lokalen Computers ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Klausel

Autoreninformation

Diese Ansible-Korrekturrrolle wurde aus den Sicherheitsrichtlinien des ComplianceAsCode-Projekts erstellt. Bitte sehen Sie
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktualisierte Liste der Autoren und Mitwirkenden.