PCI-DSS v4.0 Контрольная Базовая Линия для Red Hat Enterprise Linux 9

Роль Ansible для контрольной базовой линии PCI-DSS v4.0 для Red Hat Enterprise Linux 9

Описание профиля:
Стандарт безопасности данных индустрии платежных карт (PCI-DSS) — это набор стандартов безопасности, разработанных для обеспечения безопасной обработки данных платежных карт, с целью предотвращения утечек данных и защиты чувствительной финансовой информации. Этот профиль гарантирует, что Red Hat Enterprise Linux 9 настроен в соответствии с требованиями PCI-DSS v4.0.

Задачи, используемые в этой роли, сгенерированы с использованием OpenSCAP.
Посмотрите проект OpenSCAP для получения дополнительной информации о генерации Ansible playbook на https://github.com/OpenSCAP/openscap.

Чтобы предложить исправление или улучшение для задачи Ansible, которая не выполняется или отсутствует в этой роли, посмотрите проект ComplianceAsCode на https://github.com/ComplianceAsCode/content.

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по своему вкусу, ознакомьтесь со списком переменных.

Зависимости

Нет

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel9_pci_dss, чтобы скачать и установить роль. Затем вы можете использовать следующий фрагмент playbook для выполнения роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel9_pci_dss }

Следующим шагом проверьте playbook, используя (на локальном компьютере) следующий пример:

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить конфигурацию вашей локальной машины!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль по исправлению Ansible была сгенерирована на основе политики безопасности, разработанной проектом ComplianceAsCode. Пожалуйста, смотрите https://github.com/complianceascode/content/blob/master/Contributors.md для обновленного списка авторов и участников.