Perfil de Protección para Sistemas Operativos de Uso General

Rol de Ansible para el Perfil de Protección para Sistemas Operativos de Uso General

Descripción del Perfil:
Este perfil es parte de la documentación de Orientación de Criterios Comunes de Red Hat Enterprise Linux 9 para el Objetivo de Evaluación basado en el Perfil de Protección para Sistemas Operativos de Uso General (OSPP) versión 4.3 y el Paquete Funcional para SSH versión 1.0.
Cuando sea apropiado, se utilizan valores específicos de CNSSI 1253 o del Departamento de Defensa para la configuración, basados en el Anexo de Configuración del OSPP.

Las tareas que se utilizan en este rol se generan utilizando OpenSCAP.
Consulte el proyecto OpenSCAP para más detalles sobre la generación de playbooks de Ansible en https://github.com/OpenSCAP/openscap

Para enviar una solución o mejora para una tarea de Ansible que esté fallando o faltando en este rol, consulte el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content

Requisitos

• Versión de Ansible 2.9 o superior

Variables del Rol

Para personalizar el rol a tu gusto, consulta la lista de variables.

Dependencias

N/A

Ejemplo de Uso del Rol

Ejecute ansible-galaxy install RedHatOfficial.rhel9_ospp para descargar e instalar el rol. Luego, puedes utilizar el siguiente fragmento de playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel9_ospp }

A continuación, verifica el playbook utilizando (en el localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para implementarlo, utiliza (esto puede cambiar la configuración de tu máquina local):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible se ha generado a partir del cuerpo de políticas de seguridad desarrolladas por el proyecto ComplianceAsCode. Consulta
https://github.com/complianceascode/content/blob/master/Contributors.md
para obtener una lista actualizada de autores y colaboradores.