Política de Seguridad de los Servicios de Información de Justicia Criminal (CJIS)

Rol de Ansible para la Política de Seguridad de los Servicios de Información de Justicia Criminal (CJIS)

Descripción del Perfil:
Este perfil se basa en la Política de Seguridad CJIS v5.4 del FBI. Una copia de esta política se puede encontrar en el Centro de Recursos de la Política de Seguridad CJIS:
https://www.fbi.gov/services/cjis/cjis-security-policy-resource-center

Las tareas que se utilizan en este rol se generan utilizando OpenSCAP.
Consulta el proyecto OpenSCAP para más detalles sobre la generación de playbooks de Ansible en https://github.com/OpenSCAP/openscap

Para enviar una solución o mejora para una tarea de Ansible que está fallando o falta en este rol,
consulta el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content

Requisitos

• Versión de Ansible 2.9 o superior

Variables del Rol

Para personalizar el rol a tu gusto, consulta la lista de variables.

Dependencias

N/A

Ejemplo de Uso del Rol

Ejecuta ansible-galaxy install RedHatOfficial.rhel7_cjis para
descargar e instalar el rol. Luego, puedes usar la siguiente parte del playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_cjis }

A continuación, verifica el playbook usando (en el localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para desplegarlo, usa (esto puede cambiar la configuración de tu máquina local):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible ha sido generado a partir del cuerpo de políticas de seguridad desarrolladas por el proyecto ComplianceAsCode. Consulta
https://github.com/complianceascode/content/blob/master/Contributors.md
para una lista actualizada de autores y colaboradores.