steinbrueckri.ansible_role_tenable_agent
rol-ansible-agente-tenable
Rol de Ansible para instalar y configurar el Agente de Nessus
Variables del Rol
Variable | Descripción |
---|---|
nessus_agent_key |
clave utilizada para enlazar con el host de nessus (esta es una variable requerida) |
nessus_agent_group |
grupo de hosts al que este agente debe ser añadido al enlazar con el host de nessus (esta es una variable requerida) |
nessus_agent_host |
host de nessus con el que enlazar (predeterminado: cloud.tenable.com ) |
nessus_agent_port |
puerto del host de nessus (predeterminado: 443 ) |
nessus_agent_rules |
Objeto que se puede usar para configurar el archivo nessusd.rules |
nessus_agent_download_url |
Obtener la URL de descarga puede ser un poco complicado, solo ve a https://www.tenable.com/downloads/nessus-agents y copia la URL, como en el ejemplo a continuación. También necesitas descargar el archivo y calcular el md5sum. NOTA: El enlace no es estático |
nessus_agent_package |
puede ser un paquete de repositorio, una ruta a un archivo o una URL (predeterminado: NessusAgent ) |
NOTA: Las URLs de descarga de Tenable no son estáticas y cambiarán. Para generar automáticamente una nueva lista, ejecuta
get-package-urls.py >vars/package_url.yaml
Dependencias
Ninguna para el rol de Ansible. Para ejecutar get-package-urls.py, instala el paquete Python bs4
.
Ejemplo de Playbook
Caso de uso simple
- hosts: all
vars:
nessus_agent_key: xxxxxxxxx
nessus_agent_file_checksum: "md5:3eeee6531c7822ac7fe374cc28d74779"
nessus_agent_download_url: "https://www.tenable.com/downloads/api/v1/public/pages/nessus-agents/downloads/12176/download?i_agree_to_tenable_license_agreement=true" # NessusAgent-8.2.2-ubuntu1110_amd64.deb
roles:
- role: rol-ansible-agente-tenable
Caso de uso avanzado
- hosts: all
vars:
nessus_agent_key: xxxxxxxxx
nessus_agent_group: GCP
nessus_agent_file_checksum: "md5:3eeee6531c7822ac7fe374cc28d74779"
nessus_agent_download_url: "https://www.tenable.com/downloads/api/v1/public/pages/nessus-agents/downloads/12176/download?i_agree_to_tenable_license_agreement=true" # NessusAgent-8.2.2-ubuntu1110_amd64.deb
nessus_agent_rules:
default: accept
plugin_reject:
- 33851
roles:
- role: rol-ansible-agente-tenable
Acerca del proyecto
Ansible role to install Nessus agent (Tenable agent).
Instalar
ansible-galaxy install steinbrueckri.ansible_role_tenable_agent
Licencia
Unknown
Descargas
645
Propietario
DevOps Engineer 👨💻 @ Userlike for living 🏣
Photo assistant 👨💼️ @ carolin.photography for love ❤️
Streetphotography Artist 👨🎨️ for passion 🙌