DISA STIG pour Red Hat Enterprise Linux 8

Rôle Ansible pour DISA STIG pour Red Hat Enterprise Linux 8

Description du Profil :
Ce profil contient des vérifications de configuration qui correspondent au
DISA STIG pour Red Hat Enterprise Linux 8 V1R13.
En plus d'être applicable à Red Hat Enterprise Linux 8, DISA reconnait cette
base de configuration comme applicable au système d'exploitation des
technologies Red Hat basées sur Red Hat Enterprise Linux 8, telles que :

• Serveur Red Hat Enterprise Linux
• Station de travail et bureau Red Hat Enterprise Linux
• Red Hat Enterprise Linux pour HPC
• Stockage Red Hat
• Conteneurs Red Hat avec une image Red Hat Enterprise Linux 8

Les tâches utilisées dans ce rôle sont générées à l'aide d'OpenSCAP.
Pour plus de détails sur la génération de playbook Ansible, consultez le projet OpenSCAP à https://github.com/OpenSCAP/openscap

Pour soumettre une correction ou une amélioration pour une tâche Ansible qui échoue ou qui manque dans ce rôle,
voir le projet ComplianceAsCode à https://github.com/ComplianceAsCode/content

Exigences

• Version d'Ansible 2.9 ou supérieure

Variables du Rôle

Pour personnaliser le rôle selon vos préférences, consultez la liste des variables.

Dépendances

Aucune

Exemple d'Utilisation du Rôle

Exécutez ansible-galaxy install RedHatOfficial.rhel8_stig pour
télécharger et installer le rôle. Ensuite, vous pouvez utiliser l'extrait de playbook suivant pour exécuter le rôle Ansible :

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

Ensuite, vérifiez le playbook en utilisant (sur le localhost) l'exemple suivant :

ansible-playbook -i "localhost," -c local --check playbook.yml

Pour le déployer, utilisez (cela peut modifier la configuration de votre machine locale !) :

ansible-playbook -i "localhost," -c local playbook.yml

Licence

BSD-3-Clause

Informations sur l'Auteur

Ce rôle de remédiation Ansible a été généré à partir des politiques
de sécurité développées par le projet ComplianceAsCode. Veuillez consulter
https://github.com/complianceascode/content/blob/master/Contributors.md
pour une liste mise à jour des auteurs et contributeurs.