[DRAFT] DISA STIG für Red Hat Enterprise Linux 8

Ansible Rolle für [DRAFT] DISA STIG für Red Hat Enterprise Linux 8

Profilbeschreibung:
Dieses Profil enthält Konfigurationsprüfungen, die mit dem
[DRAFT] DISA STIG für Red Hat Enterprise Linux 8 übereinstimmen.
Neben der Anwendbarkeit auf Red Hat Enterprise Linux 8 erkennt DISA diese
Konfigurationsbasis als anwendbar auf die Betriebssystemebene von
Red Hat-Technologien an, die auf Red Hat Enterprise Linux 8 basieren, wie zum Beispiel:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation und Desktop
• Red Hat Enterprise Linux für HPC
• Red Hat Storage
• Red Hat Container mit einem Red Hat Enterprise Linux 8-Image

Die in dieser Rolle verwendeten Aufgaben werden mit OpenSCAP generiert.
Für weitere Informationen zur Generierung von Ansible-Playbooks siehe das OpenSCAP-Projekt unter https://github.com/OpenSCAP/openscap

Um einen Fix oder eine Verbesserung für eine Ansible-Aufgabe, die fehlschlägt oder fehlt, einzureichen, siehe das ComplianceAsCode-Projekt unter https://github.com/ComplianceAsCode/content

Anforderungen

• Ansible Version 2.5 oder höher

Rollenvariablen

Um die Rolle nach Ihren Wünschen anzupassen, schauen Sie sich die Liste der Variablen an.

Abhängigkeiten

Keine

Beispiel Nutzung der Rolle

Führen Sie ansible-galaxy install RedHatOfficial.rhel8_stig aus, um
die Rolle herunterzuladen und zu installieren. Dann können Sie den folgenden Playbook-Ausschnitt verwenden, um die Ansible-Rolle auszuführen:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

Überprüfen Sie als Nächstes das Playbook (auf dem localhost) mit folgendem Beispiel:

ansible-playbook -i "localhost," -c local --check playbook.yml

Um es zu deployen, verwenden Sie (dies könnte die Konfiguration Ihres lokalen Computers ändern!):

ansible-playbook -i "localhost," -c local playbook.yml

Lizenz

BSD-3-Clause

Autoreninformation

Diese Ansible-Rollenkorrektur wurde aus den Sicherheitsrichtlinien erstellt,
die vom ComplianceAsCode-Projekt entwickelt wurden. Bitte beachten Sie
https://github.com/complianceascode/content/blob/master/Contributors.md
für eine aktuelle Liste der Autoren und Mitwirkenden.