RedHatOfficial.rhel8_cis
CIS Red Hat Enterprise Linux 8 Benchmark pour le Niveau 2 - Serveur
Rôle Ansible pour le CIS Red Hat Enterprise Linux 8 Benchmark pour le Niveau 2 - Serveur
Description du Profil :
Ce profil définit une base qui est conforme à la configuration "Niveau 2 - Serveur" du Center for Internet Security® Red Hat Enterprise Linux 8 Benchmark™, v3.0.0, publié le 30 octobre 2023.
Ce profil inclut le contenu des benchmarks CIS Red Hat Enterprise Linux 8 du Center for Internet Security®.
Les tâches utilisées dans ce rôle sont générées à l'aide d'OpenSCAP.
Consultez le projet OpenSCAP pour plus de détails sur la génération de playbooks Ansible à l'adresse https://github.com/OpenSCAP/openscap
Pour soumettre une correction ou une amélioration pour une tâche Ansible qui échoue ou qui manque dans ce rôle,
voir le projet ComplianceAsCode à l'adresse https://github.com/ComplianceAsCode/content
Exigences
- Version d'Ansible 2.9 ou supérieure
Variables du Rôle
Pour personnaliser le rôle selon vos préférences, consultez la liste des variables.
Dépendances
N/A
Exemple d'Utilisation du Rôle
Exécutez ansible-galaxy install RedHatOfficial.rhel8_cis pour
télécharger et installer le rôle. Ensuite, vous pouvez utiliser l'extrait de playbook suivant pour exécuter le rôle Ansible :
- hosts: all
roles:
- { role: RedHatOfficial.rhel8_cis }
Ensuite, vérifiez le playbook en utilisant (sur votre machine locale) l'exemple suivant :
ansible-playbook -i "localhost," -c local --check playbook.yml
Pour le déployer, utilisez (cela peut changer la configuration de votre machine locale !) :
ansible-playbook -i "localhost," -c local playbook.yml
Licence
BSD-3-Clause
Informations sur l'Auteur
Ce rôle d'atténuation Ansible a été généré à partir du corps des politiques de sécurité développées par le projet ComplianceAsCode. Veuillez consulter
https://github.com/complianceascode/content/blob/master/Contributors.md
pour une liste actualisée des auteurs et des contributeurs.
CIS Red Hat Enterprise Linux 8 Benchmark for Level 2 - Server
ansible-galaxy install RedHatOfficial.rhel8_cis