Schutzprofil für Allgemeine Betriebssysteme

Ansible-Rolle für das Schutzprofil für Allgemeine Betriebssysteme

Profilbeschreibung:
Dieses Profil ist Teil der Red Hat Enterprise Linux 9 Common Criteria Guidance
Dokumentation für die Bewertungsziele basierend auf dem Schutzprofil für
Allgemeine Betriebssysteme (OSPP) Version 4.3 und dem funktionalen
Paket für SSH Version 1.0.
Wo angebracht, werden CNSSI 1253 oder spezifische Werte des DoD für
die Konfiguration verwendet, basierend auf dem Konfigurationsanhang zum OSPP.

Die Aufgaben, die in dieser Rolle verwendet werden, werden mit OpenSCAP generiert.
Siehe das OpenSCAP-Projekt für weitere Details zur Generierung von Ansible-Playbooks unter https://github.com/OpenSCAP/openscap

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe einzureichen, die in dieser Rolle fehlschlägt oder fehlt,
sehen Sie sich das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content

Anforderungen

• Ansible Version 2.9 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, sehen Sie sich die Liste der Variablen an.

Abhängigkeiten

N/A

Beispiel für die Rollenbenutzung

Führen Sie ansible-galaxy install RedHatOfficial.rhel9_ospp aus, um
die Rolle herunterzuladen und zu installieren. Dann können Sie den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:

- hosts: alle
  roles:
     - { role: RedHatOfficial.rhel9_ospp }

Überprüfen Sie als nächstes das Playbook auf (auf dem localhost) das folgende Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es bereitzustellen, verwenden Sie (dies kann die Konfiguration Ihres lokalen Maschinen ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Klausel

Autoreninformationen

Diese Ansible-Remediationsrolle wurde aus dem Text der Sicherheitsrichtlinien generiert, die vom ComplianceAsCode-Projekt entwickelt wurden. Bitte sehen Sie sich die
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktuelle Liste der Autoren und Mitwirkenden an.