DISA STIG für Red Hat Enterprise Linux 8

Ansible-Rolle für DISA STIG für Red Hat Enterprise Linux 8

Profilbeschreibung:
Dieses Profil enthält Konfigurationsprüfungen, die dem
DISA STIG für Red Hat Enterprise Linux 8 V1R13 entsprechen.
Neben der Anwendbarkeit auf Red Hat Enterprise Linux 8 erkennt DISA auch
diese Konfigurationsgrundlage für die Betriebssystemschicht von
Red Hat-Technologien an, die auf Red Hat Enterprise Linux 8 basieren, wie zum Beispiel:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation und Desktop
• Red Hat Enterprise Linux für HPC
• Red Hat Storage
• Red Hat-Container mit einem Red Hat Enterprise Linux 8-Image

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP generiert.
Weitere Informationen zur Generierung von Ansible-Playbooks finden Sie im OpenSCAP-Projekt unter https://github.com/OpenSCAP/openscap.

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser Rolle fehlschlägt oder fehlt,
sehen Sie sich das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content an.

Anforderungen

• Ansible-Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, sehen Sie sich die Liste der Variablen an.

Abhängigkeiten

Keine

Beispiel für die Verwendung der Rolle

Führen Sie ansible-galaxy install RedHatOfficial.rhel8_stig aus, um
die Rolle herunterzuladen und zu installieren. Anschließend können Sie den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

Überprüfen Sie das Playbook schließlich mit (auf dem lokalen Host) dem folgenden Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres lokalen Systems ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Clause

Autoreninformation

Diese Ansible-Remediationsrolle wurde aus den Sicherheitsrichtlinien des ComplianceAsCode-Projekts erstellt. Bitte sehen Sie
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktualisierte Liste der Autoren und Mitwirkenden.