[DRAFT] DISA STIG pour Red Hat Enterprise Linux 8

Rôle Ansible pour [DRAFT] DISA STIG pour Red Hat Enterprise Linux 8

Description du profil :
Ce profil contient des vérifications de configuration qui correspondent au
[DRAFT] DISA STIG pour Red Hat Enterprise Linux 8.
En plus d'être applicable à Red Hat Enterprise Linux 8, DISA reconnaît ce
paramètre de configuration comme valable pour le niveau de système d'exploitation des
technologies Red Hat qui sont basées sur Red Hat Enterprise Linux 8, telles que :

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation et Desktop
• Red Hat Enterprise Linux pour HPC
• Red Hat Storage
• Red Hat Containers avec une image de Red Hat Enterprise Linux 8

Les tâches utilisées dans ce rôle sont générées à l'aide d'OpenSCAP.
Consultez le projet OpenSCAP pour plus de détails sur la génération de playbooks Ansible à https://github.com/OpenSCAP/openscap

Pour soumettre une correction ou une amélioration pour une tâche Ansible qui échoue ou qui manque,
voir le projet ComplianceAsCode à https://github.com/ComplianceAsCode/content

Exigences

• Version d'Ansible 2.5 ou supérieure

Variables de rôle

Pour personnaliser le rôle selon vos préférences, consultez la liste des variables.

Dépendances

Sans objet

Exemple d'utilisation du rôle

Exécutez ansible-galaxy install RedHatOfficial.rhel8_stig pour
télécharger et installer le rôle. Ensuite, vous pouvez utiliser le snippet de playbook suivant pour exécuter le rôle Ansible :

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

Ensuite, vérifiez le playbook en utilisant (sur le localhost) l'exemple suivant :

ansible-playbook -i "localhost," -c local --check playbook.yml

Pour le déployer, utilisez (cela peut modifier la configuration de votre machine locale !) :

ansible-playbook -i "localhost," -c local playbook.yml

Licence

BSD-3-Clause

Informations sur l'auteur

Ce rôle de correction Ansible a été généré à partir des politiques de sécurité
développées par le projet ComplianceAsCode. Veuillez consulter
https://github.com/complianceascode/content/blob/master/Contributors.md
pour une liste à jour des auteurs et contributeurs.