Política de Seguridad de Servicios de Información de Justicia Criminal (CJIS)

Rol de Ansible para la Política de Seguridad de Servicios de Información de Justicia Criminal (CJIS)

Descripción del Perfil:
Este perfil se deriva de la Política de Seguridad CJIS v5.4 del FBI. Una copia de esta política se puede encontrar en el Centro de Recursos de Política de Seguridad CJIS:
https://www.fbi.gov/services/cjis/cjis-security-policy-resource-center

Las tareas que se utilizan en este rol se generan usando OpenSCAP. Para más detalles sobre la generación del playbook de Ansible, consulta el proyecto OpenSCAP en https://github.com/OpenSCAP/openscap.

Para enviar una corrección o mejora para una tarea de Ansible que está fallando o que falta en este rol, consulta el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content.

Requisitos

• Versión de Ansible 2.9 o superior.

Variables de Rol

Para personalizar el rol a tu gusto, revisa la lista de variables.

Dependencias

N/A

Ejemplo de Uso del Rol

Ejecuta ansible-galaxy install RedHatOfficial.rhel8_cjis para descargar e instalar el rol. Luego, puedes usar el siguiente fragmento de playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_cjis }

A continuación, verifica el playbook usando (en el localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para implementarlo, usa (esto puede cambiar la configuración de tu máquina local):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible ha sido generado a partir del cuerpo de políticas de seguridad desarrolladas por el proyecto ComplianceAsCode. Consulta https://github.com/complianceascode/content/blob/master/Contributors.md para una lista actualizada de autores y colaboradores.