rhel7_pci_dss
Контрольная база PCI-DSS v4.0 для Red Hat Enterprise Linux 7
Роль Ansible для контрольной базы PCI-DSS v4.0 для Red Hat Enterprise Linux 7
Описание профиля:
Стандарт безопасности данных платежной карты (PCI-DSS) — это набор
стандартов безопасности, разработанных для обеспечения безопасной обработки
данных платёжных карт с целью предотвращения утечек данных и защиты
чувствительной финансовой информации.
Этот профиль гарантирует, что Red Hat Enterprise Linux 7 настроен в соответствии
с требованиями PCI-DSS v4.0.
Задачи, используемые в этой роли, сгенерированы с помощью OpenSCAP.
См. проект OpenSCAP для получения дополнительной информации о генерации
Ansible playbook по адресу https://github.com/OpenSCAP/openscap
Чтобы предложить исправление или улучшение для задачи Ansible, которая не работает
или отсутствует в этой роли, смотрите проект ComplianceAsCode по адресу
https://github.com/ComplianceAsCode/content
Требования
- Версия Ansible 2.9 или выше
Переменные роли
Чтобы настроить роль по своему усмотрению, посмотрите список переменных.
Зависимости
Нет
Пример использования роли
Запустите ansible-galaxy install RedHatOfficial.rhel7_pci_dss
, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент
playbook для запуска роли Ansible:
- hosts: all
roles:
- { role: RedHatOfficial.rhel7_pci_dss }
Далее проверьте playbook, используя (на локальной машине) следующий пример:
ansible-playbook -i "localhost," -c local --check playbook.yml
Чтобы развернуть его, используйте (это может изменить настройки вашей локальной машины!):
ansible-playbook -i "localhost," -c local playbook.yml
Лицензия
BSD-3-Clause
Информация об авторе
Эта роль для исправления Ansible была сгенерирована на основе
безопасных политик, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для получения актуального списка авторов и участников.
PCI-DSS v3.2.1 Control Baseline for Red Hat Enterprise Linux 7
ansible-galaxy install RedHatOfficial/ansible-role-rhel7-pci-dss