ANSSI-BP-028 (улучшенный)

Ansible роль для ANSSI-BP-028 (улучшенный)

Описание профиля:
Этот профиль содержит конфигурации, соответствующие ANSSI-BP-028 v2.0 на уровне повышенной защиты.
ANSSI — это Французское национальное агентство безопасности информации, что расшифровывается как Agence nationale de la sécurité des systèmes d'information.
ANSSI-BP-028 — это рекомендация по конфигурации для систем GNU/Linux.
Копию ANSSI-BP-028 можно найти на сайте ANSSI:
https://www.ssi.gouv.fr/administration/guide/recommandations-de-securite-relatives-a-un-systeme-gnulinux/
Английскую версию ANSSI-BP-028 также можно найти на сайте ANSSI:
https://cyber.gouv.fr/publications/configuration-recommendations-gnulinux-system

Задачи, используемые в этой роли, генерируются с помощью OpenSCAP.
Смотрите проект OpenSCAP для получения более подробной информации о генерации плейбуков Ansible по адресу https://github.com/OpenSCAP/openscap.

Чтобы отправить исправление или улучшение для задачи Ansible, которая не работает или отсутствует в этой роли,
посмотрите проект ComplianceAsCode по адресу https://github.com/ComplianceAsCode/content.

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по своему усмотрению, ознакомьтесь со списком переменных.

Зависимости

Не применимо (N/A)

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel9_anssi_bp28_enhanced, чтобы
скачать и установить роль. Затем вы можете использовать следующий фрагмент плейбука для запуска роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel9_anssi_bp28_enhanced }

Далее проверьте плейбук, используя (на локальном хосте) следующий пример:

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить конфигурацию вашего локального компьютера!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль Ansible для исправления была сгенерирована на основе свода политик безопасности, разработанных проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для обновленного списка авторов и участников.