Контрольная база PCI-DSS v4.0 для Red Hat Enterprise Linux 7

Роль Ansible для контрольной базы PCI-DSS v4.0 для Red Hat Enterprise Linux 7

Описание профиля:
Стандарт безопасности данных платежной карты (PCI-DSS) — это набор
стандартов безопасности, разработанных для обеспечения безопасной обработки
данных платёжных карт с целью предотвращения утечек данных и защиты
чувствительной финансовой информации.
Этот профиль гарантирует, что Red Hat Enterprise Linux 7 настроен в соответствии
с требованиями PCI-DSS v4.0.

Задачи, используемые в этой роли, сгенерированы с помощью OpenSCAP.
См. проект OpenSCAP для получения дополнительной информации о генерации
Ansible playbook по адресу https://github.com/OpenSCAP/openscap

Чтобы предложить исправление или улучшение для задачи Ansible, которая не работает
или отсутствует в этой роли, смотрите проект ComplianceAsCode по адресу
https://github.com/ComplianceAsCode/content

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по своему усмотрению, посмотрите список переменных.

Зависимости

Нет

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel7_pci_dss, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент
playbook для запуска роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_pci_dss }

Далее проверьте playbook, используя (на локальной машине) следующий пример:

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить настройки вашей локальной машины!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль для исправления Ansible была сгенерирована на основе
безопасных политик, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для получения актуального списка авторов и участников.