dev-sec/puppet-os-hardeningQuesto modulo Puppet fornisce numerose configurazioni relative alla sicurezza, offrendo una protezione di base a tutto tondo.
[
][1]
[
][1]
[
][1]
[
][2]
Questo modulo Puppet fornisce una configurazione sicura del tuo sistema operativo di base con hardening e fa parte del DevSec Hardening Framework.
Dopo aver aggiunto questo modulo, puoi usare la classe:
class { 'os_hardening': }
Tutti i parametri sono contenuti nella classe principale os_hardening, quindi devi solo passarli in questo modo:
class { 'os_hardening':
enable_ipv4_forwarding => true,
}
Se stai usando questo modulo in un ambiente PE, devi impostare pe_environment = true
Altrimenti puppet genererà un errore (risorsa duplicata)!