ANSSI-BP-028（最小）

用于ANSSI-BP-028（最小）的Ansible角色

配置描述： 此配置文件包含与ANSSI-BP-028 v2.0最小硬化级别对齐的配置。 ANSSI是法国国家信息安全局，代表法语名Agence nationale de la sécurité des systèmes d'information。 ANSSI-BP-028是GNU/Linux系统的配置建议。 ANSSI-BP-028的副本可以在ANSSI网站找到： https://www.ssi.gouv.fr/administration/guide/recommandations-de-securite-relatives-a-un-systeme-gnulinux/ ANSSI-BP-028的英文版也可以在ANSSI网站找到： https://cyber.gouv.fr/publications/configuration-recommendations-gnulinux-system

此角色中使用的任务是使用OpenSCAP生成的。 有关Ansible剧本生成的更多详细信息，请查看OpenSCAP项目：https://github.com/OpenSCAP/openscap

如果要提交对此角色中失败或缺少的Ansible任务的修复或增强， 请查看ComplianceAsCode项目：https://github.com/ComplianceAsCode/content

要求

• Ansible版本2.9或更高

角色变量

要根据您的喜好自定义角色，请查看变量列表。

依赖关系

无

示例角色用法

运行ansible-galaxy install RedHatOfficial.rhel9_anssi_bp28_minimal以 下载和安装角色。然后，您可以使用以下剧本片段来运行Ansible角色：

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel9_anssi_bp28_minimal }

接下来，通过在本地计算机上使用以下示例检查剧本：

ansible-playbook -i "localhost," -c local --check playbook.yml

要部署它，请使用（这可能会更改您本地机器的配置！）：

ansible-playbook -i "localhost," -c local playbook.yml

许可证

BSD-3-Clause

作者信息

此Ansible补救角色是从ComplianceAsCode项目开发的安全政策中生成的。请查看 https://github.com/complianceascode/content/blob/master/Contributors.md 以获取更新的作者和贡献者列表。