RedHatOfficial.rhel9-ospp
Profil de Protection pour Systèmes d'Exploitation Généralistes
Rôle Ansible pour le Profil de Protection pour Systèmes d'Exploitation Généralistes
Description du Profil :
Ce profil fait partie de la documentation d'orientation des Critères Communs pour Red Hat Enterprise Linux 9, destiné à l'Évaluation basé sur le Profil de Protection pour Systèmes d'Exploitation Généralistes (OSPP) version 4.3 et le Paquet Fonctionnel pour SSH version 1.0.
Lorsque c'est approprié, des valeurs CNSSI 1253 ou spécifiques au DoD sont utilisées pour la configuration, basées sur l'Annexe de Configuration de l'OSPP.
Les tâches utilisées dans ce rôle sont générées à l'aide d'OpenSCAP.
Consultez le projet OpenSCAP pour plus de détails sur la génération de playbooks Ansible à https://github.com/OpenSCAP/openscap.
Pour soumettre une correction ou une amélioration pour une tâche Ansible qui échoue ou qui manque dans ce rôle,
voir le projet ComplianceAsCode à https://github.com/ComplianceAsCode/content.
Exigences
- Version d'Ansible 2.9 ou supérieure
Variables de Rôle
Pour personnaliser le rôle selon vos préférences, consultez la liste des variables.
Dépendances
N/A
Exemple d'Utilisation du Rôle
Exécutez ansible-galaxy install RedHatOfficial.rhel9_ospp
pour
télécharger et installer le rôle. Ensuite, vous pouvez utiliser le snippet du playbook suivant pour exécuter le rôle Ansible :
- hosts: all
roles:
- { role: RedHatOfficial.rhel9_ospp }
Ensuite, vérifiez le playbook en utilisant (sur le localhost) l'exemple suivant :
ansible-playbook -i "localhost," -c local --check playbook.yml
Pour le déployer, utilisez (cela peut changer la configuration de votre machine locale !) :
ansible-playbook -i "localhost," -c local playbook.yml
Licence
BSD-3-Clause
Informations sur l'Auteur
Ce rôle de remédiation Ansible a été généré à partir des politiques de sécurité développées par le projet ComplianceAsCode. Veuillez consulter
https://github.com/complianceascode/content/blob/master/Contributors.md
pour une liste mise à jour des auteurs et contributeurs.
Protection Profile for General Purpose Operating Systems
ansible-galaxy install RedHatOfficial.rhel9-ospp