[DRAFT] DISA STIG para Red Hat Enterprise Linux 8

Rol de Ansible para [DRAFT] DISA STIG para Red Hat Enterprise Linux 8

Descripción del Perfil:
Este perfil contiene verificaciones de configuración que se alinean con el
[DRAFT] DISA STIG para Red Hat Enterprise Linux 8.
Además de ser aplicable a Red Hat Enterprise Linux 8, DISA reconoce esta
línea base de configuración como aplicable al nivel del sistema operativo de
tecnologías de Red Hat basadas en Red Hat Enterprise Linux 8, como:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation y Desktop
• Red Hat Enterprise Linux para HPC
• Red Hat Storage
• Red Hat Containers con una imagen de Red Hat Enterprise Linux 8

Las tareas utilizadas en este rol se generan utilizando OpenSCAP.
Vea el proyecto OpenSCAP para más detalles sobre la generación de playbooks de Ansible en https://github.com/OpenSCAP/openscap

Para enviar una corrección o mejora para una tarea de Ansible que está fallando o falta,
vea el proyecto ComplianceAsCode en https://github.com/ComplianceAsCode/content

Requisitos

• Versión de Ansible 2.5 o superior

Variables del Rol

Para personalizar el rol a su gusto, consulte la lista de variables.

Dependencias

N/A

Ejemplo de Uso del Rol

Ejecute ansible-galaxy install RedHatOfficial.rhel8_stig para
descargar e instalar el rol. Luego, puede usar el siguiente fragmento de playbook para ejecutar el rol de Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

A continuación, verifique el playbook utilizando (en el localhost) el siguiente ejemplo:

ansible-playbook -i "localhost," -c local --check playbook.yml

Para desplegarlo, use (esto puede cambiar la configuración de su máquina local):

ansible-playbook -i "localhost," -c local playbook.yml

Licencia

BSD-3-Clause

Información del Autor

Este rol de remediación de Ansible se ha generado a partir del cuerpo de políticas de seguridad desarrolladas por el proyecto ComplianceAsCode. Por favor, consulte
https://github.com/complianceascode/content/blob/master/Contributors.md
para una lista actualizada de autores y contribuidores.