CIS Red Hat Enterprise Linux 8 ベンチマーク - レベル 2 - サーバー

CIS Red Hat Enterprise Linux 8 ベンチマーク - レベル 2 - サーバー用の Ansible ロール

プロファイル説明:
このプロファイルは、2023年10月30日にリリースされた Center for Internet Security® の
Red Hat Enterprise Linux 8 ベンチマーク™、v3.0.0 の「レベル 2 - サーバー」
構成に沿ったベースラインを定義します。
このプロファイルには、Center for Internet Security®
Red Hat Enterprise Linux 8 CIS ベンチマーク™ の内容が含まれています。

このロールで使用されるタスクは OpenSCAP を使用して生成されています。
Ansible プレイブック生成の詳細については、OpenSCAP プロジェクトを参照してください:
https://github.com/OpenSCAP/openscap

このロールで失敗または欠落している Ansible タスクの修正や改善を提出するには、
ComplianceAsCode プロジェクトを参照してください:
https://github.com/ComplianceAsCode/content

要件

• Ansible バージョン 2.9 以上

ロール変数

ロールをカスタマイズしたい場合は、変数のリストを確認してください。

依存関係

該当なし

ロール使用例

ansible-galaxy install RedHatOfficial.rhel8_cis を実行して、
ロールをダウンロードしてインストールします。その後、以下のプレイブックスニペットを使用して、Ansible ロールを実行できます：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_cis }

次に、ローカルホストで以下の例を使用してプレイブックをチェックします：

ansible-playbook -i "localhost," -c local --check playbook.yml

デプロイするには、次のコマンドを使用します（これによりローカルマシンの設定が変更される場合があります！）：

ansible-playbook -i "localhost," -c local playbook.yml

ライセンス

BSD-3-Clause

著者情報

この Ansible 修正ロールは、ComplianceAsCode プロジェクトによって作成されたセキュリティポリシーの内容から生成されています。
著者や貢献者の最新リストについては、
https://github.com/complianceascode/content/blob/master/Contributors.mdを参照してください。