PCI-DSS v4.0 コントロールベースライン for Red Hat Enterprise Linux 7

Red Hat Enterprise Linux 7 用の PCI-DSS v4.0 コントロールベースラインの Ansible ロール

プロファイル説明:
支払いカード業界データセキュリティ標準（PCI-DSS）は、
支払いカードデータの安全な取り扱いを確保するために設計された
セキュリティ基準のセットであり、データ侵害を防ぎ、
敏感な財務情報を保護することを目的としています。
このプロファイルは、Red Hat Enterprise Linux 7 が
PCI-DSS v4.0 の要件に従って設定されていることを確認します。

このロールで使用されるタスクは OpenSCAP を使用して生成されています。
Ansible playbook の生成に関する詳細は
https://github.com/OpenSCAP/openscap をご覧ください。

このロールにおいて失敗しているまたは欠如している Ansible タスクの修正や改善を提出するには、
https://github.com/ComplianceAsCode/content の
ComplianceAsCode プロジェクトを参照してください。

要件

• Ansible バージョン 2.9 以上

ロール変数

ロールをカスタマイズするには、変数のリストを確認してください。

依存関係

該当なし

ロールの使用例

ansible-galaxy install RedHatOfficial.rhel7_pci_dss を実行して
ロールをダウンロードおよびインストールします。次に、以下のプレイブックスニペットを使用して
Ansible ロールを実行できます：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_pci_dss }

次に、以下の例を使用してプレイブックを確認します（ローカルホスト上で）：

ansible-playbook -i "localhost," -c local --check playbook.yml

デプロイするには（これによりローカルマシンの設定が変わる可能性があります！）：

ansible-playbook -i "localhost," -c local playbook.yml

ライセンス

BSD-3-Clause

著者情報

この Ansible 修正ロールは、ComplianceAsCode プロジェクトによって開発された
セキュリティポリシーの内容から生成されました。
最新の著者および貢献者のリストについては、
https://github.com/complianceascode/content/blob/master/Contributors.md をご覧ください。