dev-sec/puppet-os-hardeningEste módulo de Puppet proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral.
[
][1]
[
][1]
[
][1]
[
][2]
Este módulo de Puppet proporciona una configuración segura de tu sistema operativo base con endurecimiento y forma parte del DevSec Hardening Framework.
Después de añadir este módulo, puedes usar la clase:
class { 'os_hardening': }
Todos los parámetros están contenidos dentro de la clase principal os_hardening, por lo que solo tienes que pasarlos así:
class { 'os_hardening':
enable_ipv4_forwarding => true,
}
Si estás usando este módulo en un entorno PE, tienes que establecer pe_environment = true
De lo contrario, Puppet mostrará un error (¡recurso duplicado!).