Durcissement du système d'exploitation Puppet

[][1] [][1] [][1] [][2]

Table des matières

1. Description du module - Ce que fait le module et pourquoi il est utile
2. Configuration - Les bases pour démarrer avec os_hardening
   • Exigences de configuration
   • Démarrage avec os_hardening
3. Utilisation - Options de configuration et fonctionnalités supplémentaires
   • Important pour Puppet Enterprise
   • Paramètres
   • Utilisation de Hiera
   • Remarque sur les paquets souhaités/non souhaités et les services désactivés
4. Limitations - Compatibilité des systèmes d'exploitation, etc.
5. Développement - Guide pour contribuer au module
6. Tests - Critères de qualité pour vos modifications dans le code
   • Tests locaux
   • Tests PDK
   • Tests d'intégration (Docker)
   • Tests d'intégration (DigitalOcean)
   • Tests CI des PR et forks
7. Contactez-nous
8. Contributeurs + remerciements
9. Licence et auteur

Description du module

Ce module Puppet fournit une configuration sécurisée de votre système d'exploitation de base avec durcissement et fait partie du DevSec Hardening Framework.

Configuration

Exigences de configuration

• Puppet OpenSource ou Enterprise
• Module stdlib
• Module sysctl

Démarrage avec os_hardening

Après avoir ajouté ce module, vous pouvez utiliser la classe :

class { 'os_hardening': }

Tous les paramètres sont contenus dans la classe principale os_hardening, vous devez donc simplement les passer comme ceci :

class { 'os_hardening':
  enable_ipv4_forwarding => true,
}

Utilisation

IMPORTANT pour Puppet Enterprise

Si vous utilisez ce module dans un environnement PE, vous devez définir pe_environment = true Sinon, Puppet générera une erreur (ressource en double) !

Paramètres