PCI-DSS v4.0 Базовая контрольная линия для Red Hat Enterprise Linux 8

Роль Ansible для PCI-DSS v4.0 Базовая контрольная линия для Red Hat Enterprise Linux 8

Описание профиля:
Стандарт безопасности данных индустрии платежных карт (PCI-DSS) представляет собой набор стандартов безопасности, предназначенных для обеспечения безопасной обработки данных платежных карт с целью предотвращения утечек данных и защиты конфиденциальной финансовой информации. Этот профиль обеспечивает соответствие конфигурации Red Hat Enterprise Linux 8 требованиям PCI-DSS v4.0.

Задачи, использующиеся в этой роли, генерируются с помощью OpenSCAP. Дополнительные сведения о генерации Ansible playbook можно найти в проекте OpenSCAP на https://github.com/OpenSCAP/openscap.

Чтобы предложить исправление или улучшение для Ansible задачи, которая не работает или отсутствует в этой роли, смотрите проект ComplianceAsCode на https://github.com/ComplianceAsCode/content.

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по своим предпочтениям, ознакомьтесь со списком переменных.

Зависимости

Нет

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel8_pci_dss, чтобы загрузить и установить роль. Затем вы можете использовать следующий фрагмент playbook для выполнения роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_pci_dss }

Далее проверьте playbook с помощью следующего примера (на локальном хосте):

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить конфигурацию вашего локального компьютера!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль исправления Ansible была создана на основе набора политик безопасности, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите https://github.com/complianceascode/content/blob/master/Contributors.md для получения актуального списка авторов и участников.