Schutzprofil für Allgemeine Betriebssysteme

Ansible-Rolle für das Schutzprofil für Allgemeine Betriebssysteme

Profilbeschreibung:
Dieses Profil spiegelt die erforderlichen Konfigurationskontrollen wider, die im
NIAP-Konfigurationsanhang zum Schutzprofil für Allgemeine Betriebssysteme (Schutzprofil-Version 4.2.1) definiert sind.
Dieses Konfigurationsprofil entspricht CNSSI-1253, das von den US-Nationalen Sicherheitssystemen bestimmte
Konfigurationsparameter verlangt. Daher ist dieses Konfigurationsprofil für die Verwendung in US-Nationalen Sicherheitssystemen geeignet.

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP erstellt.
Für weitere Details zur Erstellung von Ansible-Playbooks besuchen Sie das OpenSCAP-Projekt unter https://github.com/OpenSCAP/openscap.

Um eine Korrektur oder Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser Rolle fehlerhaft oder fehlt,
sehen Sie das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content.

Anforderungen

• Ansible Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, werfen Sie einen Blick auf die Liste der Variablen.

Abhängigkeiten

Keine

Beispiel für die Nutzung der Rolle

Führen Sie ansible-galaxy install RedHatOfficial.rhel8_ospp aus, um
die Rolle herunterzuladen und zu installieren. Sie können dann den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_ospp }

Überprüfen Sie anschließend das Playbook (lokal) mit dem folgenden Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies könnte die Konfiguration Ihres lokalen Computers ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Clause

Informationen zum Autor

Diese Ansible-Remedierungsrolle wurde aus den Sicherheitsrichtlinien des ComplianceAsCode-Projekts generiert. Bitte besuchen Sie
https://github.com/complianceascode/content/blob/master/Contributors.md,
um eine aktuelle Liste der Autoren und Mitwirkenden zu erhalten.