Profil Ochrony dla Ogólnych Systemów Operacyjnych

Rola Ansible dla Profilu Ochrony dla Ogólnych Systemów Operacyjnych

Opis profilu:
Ten profil odzwierciedla obowiązkowe kontrole konfiguracji określone w
Aneksie Konfiguracji NIAP do Profilu Ochrony dla Ogólnych
Systemów Operacyjnych (Wersja Profilu Ochrony 4.2.1).
Ten profil konfiguracji jest zgodny z CNSSI-1253, który wymaga,
aby amerykańskie systemy bezpieczeństwa narodowego stosowały się do
określonych parametrów konfiguracji. W związku z tym ten profil
konfiguracji jest odpowiedni do użycia w amerykańskich systemach
bezpieczeństwa narodowego.

Zadania wykorzystywane w tej roli są generowane za pomocą OpenSCAP.
Szczegóły dotyczące generowania playbooków Ansible można znaleźć w
projekcie OpenSCAP pod adresem https://github.com/OpenSCAP/openscap.

Aby zgłosić poprawkę lub ulepszenie dla zadania Ansible, które nie działa
lub jest brakujące w tej roli, zobacz projekt ComplianceAsCode
pod adresem https://github.com/ComplianceAsCode/content.

Wymagania

• Wersja Ansible 2.9 lub wyższa

Zmienne roli

Aby dostosować rolę według własnych preferencji, zapoznaj się z
listą zmiennych.

Zależności

Brak

Przykład użycia roli

Uruchom ansible-galaxy install RedHatOfficial.rhel8_ospp, aby
pobrać i zainstalować rolę. Następnie możesz użyć poniższego fragmentu
playbooka, aby uruchomić rolę Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_ospp }

Następnie sprawdź playbook, używając (na localhost) poniższego przykładu:

ansible-playbook -i "localhost," -c local --check playbook.yml

Aby go wdrożyć, użyj (to może zmienić konfigurację twojej lokalnej maszyny!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencja

BSD-3-Clause

Informacje o autorach

Ta rola naprawcza Ansible została wygenerowana na podstawie treści polityk
bezpieczeństwa opracowanych przez projekt ComplianceAsCode. Proszę zobaczyć
https://github.com/complianceascode/content/blob/master/Contributors.md
w celu zapoznania się z aktualizowaną listą autorów i współpracowników.