Профиль Защиты для Операционных Систем Общего Назначения

Роль Ansible для Профиля Защиты Операционных Систем Общего Назначения

Описание Профиля:
Этот профиль отражает обязательные контрольные меры конфигурации, определенные в
ДОП. NIAP к Профилю Защиты для Операционных Систем Общего Назначения (Версия Профиля 4.2.1).
Данный профиль конфигурации соответствует CNSSI-1253, который требует, чтобы
национальные системы безопасности США соблюдали определенные параметры конфигурации.
Следовательно, этот профиль конфигурации подходит для использования в
национальных системах безопасности США.

Задачи, используемые в этой роли, сгенерированы с помощью OpenSCAP.
Смотрите проект OpenSCAP для получения более подробной информации о генерации playbook Ansible по адресу https://github.com/OpenSCAP/openscap

Чтобы предложить исправление или улучшение для задачи Ansible, которая не выполняется или отсутствует в этой роли,
ознакомьтесь с проектом ComplianceAsCode по адресу https://github.com/ComplianceAsCode/content

Требования

• Версия Ansible 2.9 или выше

Переменные Роли

Чтобы настроить роль по вашему желанию, посмотрите список переменных.

Зависимости

Не применимо

Пример Использования Роли

Запустите ansible-galaxy install RedHatOfficial.rhel8_ospp, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент playbook для запуска роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_ospp }

Затем проверьте playbook с помощью (на локальном хосте) следующего примера:

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить конфигурацию вашей локальной машины!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об Авторе

Эта роль Ansible для исправления была сгенерирована на основе
тела политик безопасности, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для обновленного списка авторов и участников.