ANSSI-BP-028（高）

ANSSI-BP-028（高）Ansible角色

简介：
此配置文件包含与ANSSI-BP-028 v2.0高强化级别相一致的配置。
ANSSI是法国国家信息安全机构，代表“国家信息系统安全局”（Agence nationale de la sécurité des systèmes d'information）。
ANSSI-BP-028是针对GNU/Linux系统的配置建议。
可以在ANSSI网站找到ANSSI-BP-028的副本：
https://www.ssi.gouv.fr/administration/guide/recommandations-de-securite-relatives-a-un-systeme-gnulinux/
也可以在ANSSI网站找到ANSSI-BP-028的英文版：
https://cyber.gouv.fr/publications/configuration-recommendations-gnulinux-system

此角色中的任务是使用OpenSCAP生成的。
有关Ansible剧本生成的更多详细信息，请查看OpenSCAP项目：https://github.com/OpenSCAP/openscap

如果您希望提交修复或增强功能，用于此角色中失败或缺失的Ansible任务，请参阅ComplianceAsCode项目：https://github.com/ComplianceAsCode/content

要求

• Ansible版本2.9或更高

角色变量

要根据您的喜好自定义角色，请查看变量列表。

依赖项

无

示例角色用法

运行ansible-galaxy install RedHatOfficial.rhel8_anssi_bp28_high以下载和安装该角色。然后，您可以使用以下剧本片段来运行Ansible角色：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel8_anssi_bp28_high }

接下来，在本地主机上使用以下示例检查剧本：

ansible-playbook -i "localhost," -c local --check playbook.yml

要部署它，请使用（这可能会更改您本地机器的配置！）：

ansible-playbook -i "localhost," -c local playbook.yml

许可证

BSD-3-Clause

作者信息

此Ansible修复角色是从ComplianceAsCode项目开发的安全政策中生成的。请查看
https://github.com/complianceascode/content/blob/master/Contributors.md
以获取最新的作者和贡献者列表。