Perfil de Protección para Sistemas Operativos de Uso General

Rol de Ansible para el Perfil de Protección para Sistemas Operativos de Uso General

Descripción del Perfil:
Este perfil refleja los controles de configuración obligatorios identificados en el
Anexo de Configuración del NIAP para el Perfil de Protección para Sistemas
Operativos de Uso General (Versión 4.2.1 del Perfil de Protección).
Este perfil de configuración es consistente con CNSSI-1253, que requiere
que los Sistemas de Seguridad Nacional de EE. UU. sigan ciertos parámetros de configuración.
Por lo tanto, este perfil de configuración es adecuado para su uso en
Sistemas de Seguridad Nacional de EE. UU.

Las tareas que se utilizan en este rol se generan utilizando OpenSCAP.
Vea el proyecto OpenSCAP para más detalles sobre la generación de playbooks de Ansible en https://github.com/OpenSCAP/openscap

Para enviar una corrección o mejora para una tarea de Ansible que esté fallando o falte en este rol,
vea el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content

Requisitos

• Versión de Ansible 2.9 o superior

Variables del Rol

Para personalizar el rol a su gusto, consulte la lista de variables.

Dependencias

N/A

Ejemplo de Uso del Rol

Ejecute ansible-galaxy install RedHatOfficial.rhel8_ospp para
descargar e instalar el rol. Luego, puede usar el siguiente fragmento de playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_ospp }

A continuación, verifique el playbook utilizando (en localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para implementarlo, use (esto puede cambiar la configuración de su máquina local):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible ha sido generado a partir del cuerpo de
políticas de seguridad desarrolladas por el proyecto ComplianceAsCode. Por favor, consulte
https://github.com/complianceascode/content/blob/master/Contributors.md
para una lista actualizada de autores y colaboradores.