Puppet OS-Härtung

[][1] [][1] [][1] [][2]

Inhaltsverzeichnis

1. Modulbeschreibung – Was das Modul tut und warum es nützlich ist
2. Setup – Die Grundlagen für den Einstieg mit os_hardening
   • Setup-Anforderungen
   • Erste Schritte mit os_hardening
3. Verwendung – Konfigurationsoptionen und zusätzliche Funktionalität
   • Wichtig für Puppet Enterprise
   • Parameter
   • Hiera-Verwendung
   • Hinweis zu gewünschten/unerwünschten Paketen und deaktivierten Diensten
4. Einschränkungen – OS-Kompatibilität usw.
5. Entwicklung – Leitfaden für Beiträge zum Modul
6. Testen – Qualitätskriterien für Ihre Änderungen im Code
   • Lokales Testen
   • PDK-Tests
   • Integrationstests (Docker)
   • Integrationstests (DigitalOcean)
   • CI-Tests von PRs & Forks
7. Kontakt aufnehmen
8. Mitwirkende + Anerkennung
9. Lizenz und Autor

Modulbeschreibung

Dieses Puppet-Modul bietet eine sichere Konfiguration Ihres Basis-Betriebssystems mit Härtung und ist Teil des DevSec Hardening Framework.

Setup

Setup-Anforderungen

• Puppet OpenSource oder Enterprise
• Modul stdlib
• Modul sysctl

Erste Schritte mit os_hardening

Nach dem Hinzufügen dieses Moduls können Sie die Klasse verwenden:

class { 'os_hardening': }

Alle Parameter sind in der Hauptklasse os_hardening enthalten, sodass Sie sie einfach wie folgt übergeben müssen:

class { 'os_hardening':
  enable_ipv4_forwarding => true,
}

Verwendung

WICHTIG für Puppet Enterprise

Wenn Sie dieses Modul in einer PE-Umgebung verwenden, müssen Sie pe_environment = true setzen. Andernfalls gibt Puppet einen Fehler aus (doppelte Ressource)!

Parameter