DISA STIG dla Red Hat Enterprise Linux 8

Rola Ansible dla DISA STIG dla Red Hat Enterprise Linux 8

Opis profilu:
Ten profil zawiera kontrole konfiguracji, które są zgodne z
DISA STIG dla Red Hat Enterprise Linux 8 V1R13.
Oprócz tego, że jest stosowany do Red Hat Enterprise Linux 8, DISA uznaje tę
bazę konfiguracji za stosowalną do poziomu systemu operacyjnego Red Hat,
które opierają się na Red Hat Enterprise Linux 8, takich jak:

• Serwer Red Hat Enterprise Linux
• Stacja robocza i desktop Red Hat Enterprise Linux
• Red Hat Enterprise Linux dla HPC
• Red Hat Storage
• Kontenery Red Hat z obrazem Red Hat Enterprise Linux 8

Zadania użyte w tej roli są generowane przy użyciu OpenSCAP.
Zobacz projekt OpenSCAP, aby uzyskać więcej informacji na temat generacji playbooków Ansible pod adresem https://github.com/OpenSCAP/openscap

Aby zgłosić poprawkę lub ulepszenie dla zadania Ansible, które nie działa lub brakuje w tej roli,
zobacz projekt ComplianceAsCode pod adresem https://github.com/ComplianceAsCode/content

Wymagania

• Wersja Ansible 2.9 lub wyższa

Zmienne roli

Aby dostosować rolę do swoich preferencji, zapoznaj się z listą zmiennych.

Zależności

Brak

Przykład użycia roli

Uruchom ansible-galaxy install RedHatOfficial.rhel8_stig, aby
pobrać i zainstalować rolę. Następnie możesz użyć następującego fragmentu playbooka do wykonania roli Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

Następnie sprawdź playbook używając (na localhost) następującego przykładu:

ansible-playbook -i "localhost," -c local --check playbook.yml

Aby go wdrożyć, użyj (to może zmienić konfigurację twojej lokalnej maszyny!):

ansible-playbook -i "localhost," -c local playbook.yml

Licencja

BSD-3-Clause

Informacje o autorze

Ta rola naprawcza Ansible została wygenerowana na podstawie dokumentu polityk bezpieczeństwa opracowanych przez projekt ComplianceAsCode. Zobacz
https://github.com/complianceascode/content/blob/master/Contributors.md
aby uzyskać zaktualizowaną listę autorów i współpracowników.