Ansible rola datadog_check_lynis

To Ansible rola instaluje Datadog agenta do kontroli Lynis, narzędzia audytowego open source w zakresie bezpieczeństwa.

Szybka instrukcja

requirements.yml:

    - src: Datadog.datadog
      version: 4.2.1
    - src: infothrill.datadog_check_lynis
      version: v3.0.0

Instalacja:

    ansible-galaxy install -r requirements.yml -p ./roles/

Playbook:

    - hosts: serwery
        roles:
            - role: Datadog.datadog
            - role: ansible-role-datadog_check_lynis

Aby skonfigurować kontrolę, użyj roli Datadog.datadog i dodaj wpis do słownika checks:

      lynis:
        init_config:
        instances:
          - metrics:
              - hardening_index
              - installed_packages
              - lynis_tests_done
            report: /var/log/lynis/report.dat

Zmienne roli

Zależności

Ogólnie rzecz biorąc, ta rola może być uruchamiana samodzielnie, jednak była testowana tylko wraz z rolą Datadog.datadog. Zalecanym podejściem jest:

• zainstalować datadog używając roli źródłowej
• skonfigurować kontrolę przy użyciu roli źródłowej
• uruchomić tę rolę, aby wdrożyć tylko wtyczkę kontrolną

Licencja

MIT

Informacje o autorze

Ta rola została stworzona w 2017 roku przez Paula Kremera.

Zmiany

v4.0.1

• Zredukowane wsparcie dla testów python 3.6
• Dodano wsparcie dla testów python 3.7, 3.8, 3.9
• Uaktualniono molekuły do 3.x
• Odrzucono wsparcie dla ansible 2.8
• Dodano wsparcie dla ansible 2.10, 3.0

v4.0.0

• Zmieniono nazwę roli na datadog_check_lynis
• Odrzucono wsparcie dla końca życia wersji ansible 2.5, 2.6, 2.7

v3.0.0

• Dodano wsparcie dla agenta > 6 (python 3+), odrzucono wsparcie dla starszych wersji
• Odrzucono Centos / EL7
• Dodano testy dla Ubuntu focal (20.04)

v2.0.0

• Dodano wsparcie dla ansible 2.6, 2.7, 2.8, 2.9
• Odrzucono wsparcie dla końca życia wersji ansible 2.2, 2.3, 2.4
• Odrzucono wsparcie dla python2
• Odrzucono wsparcie dla EL6, ubuntu trusty 14.04
• Dodano wsparcie testowe dla ansible 2.8
• Uaktualniono zależności ansible-lint, molekuły i dockera do testowania

v1.1.0

• Automatyczne wykrywanie katalogu konfiguracji agentów 5/6 (kompatybilne wstecz)
• Dodano wsparcie dla EL 6,7
• Optymalizacja testu molekuły

v1.0.3

• Uaktualniono molekułę
• Poprawiono meta/main.yml, aby odzwierciedlić poprawne wartości

v1.0.2

• Usunięto ansible 2.1 i dodano ansible 2.5
• Uaktualniono molekułę

v1.0.1

• Usunięto nieużywane pliki i zakomentowany kod

v1.0

• pierwsze wydanie