DISA STIG для Red Hat Enterprise Linux 8

Роль Ansible для DISA STIG для Red Hat Enterprise Linux 8

Описание профиля:
Этот профиль содержит проверки конфигурации, которые соответствуют
DISA STIG для Red Hat Enterprise Linux 8 V1R13.
Кроме того, что он применим к Red Hat Enterprise Linux 8, DISA признает эту
базовую конфигурацию применимой к операционной системе, основанной на
технологиях Red Hat, таких как:

• Red Hat Enterprise Linux Server
• Red Hat Enterprise Linux Workstation и Desktop
• Red Hat Enterprise Linux для HPC
• Red Hat Storage
• Red Hat Контейнеры с образом Red Hat Enterprise Linux 8

Задачи, используемые в этой роли, генерируются с помощью OpenSCAP. Смотрите проект OpenSCAP для получения дополнительной информации о генерации плейбуков Ansible на https://github.com/OpenSCAP/openscap

Чтобы сообщить о исправлении или улучшении для задачи Ansible, которая не работает или отсутствует в этой роли, смотрите проект ComplianceAsCode на https://github.com/ComplianceAsCode/content

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по своему вкусу, ознакомьтесь со списком переменных.

Зависимости

Нет

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel8_stig, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент плейбука для выполнения роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_stig }

Затем проверьте плейбук, используя (на локальной машине) следующий пример:

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить конфигурацию вашей локальной машины!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль исправления Ansible была сгенерирована на основе
объема политик безопасности, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для получения актуального списка авторов и участников.