Ansible Collection - devsec.hardening

説明

このコレクションは、実戦で検証済みのハードニングを提供します:

• Linux オペレーティングシステム:
  • CentOS Stream 9
  • AlmaLinux 8/9/10
  • Rocky Linux 8/9/10
  • Debian 11/12/13
  • Ubuntu 22.04/24.04/26.04
  • Amazon Linux (一部のロールが対応)
  • Arch Linux (一部のロールが対応)
  • Fedora 42/43/44 (一部のロールが対応)
  • Suse Tumbleweed (一部のロールが対応)
• MySQL
  • MariaDB >= 5.5.65, >= 10.1.45, >= 10.3.17
  • MySQL >= 5.7.31, >= 8.0.3
• Nginx 1.0.16 以降
• OpenSSH 5.3 以降

このハードニングは、Inspec DevSec ベースラインに準拠することを目的としています:

• https://github.com/dev-sec/linux-baseline
• https://github.com/dev-sec/mysql-baseline
• https://github.com/dev-sec/nginx-baseline
• https://github.com/dev-sec/ssh-baseline

旧ロールをお探しですか？

ロールは現在、hardening-collection の一部です。 このリポジトリには os-hardening ロールの旧リリースを保持しているため、古いタグを調べることでそれらを見つけることができます。 スタンドアロンロールの最後のリリースは 6.2.0 です。

その他のロールは、別のリポジトリにあります:

• apache_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening
• windows_hardening

必要となる最小 Ansible バージョン

• Ansible >= 2.16

含まれるコンテンツ

• os_hardening
• mysql_hardening
• nginx_hardening
• ssh_hardening

進行中（まだ動作しません）:

• apache_hardening
• windows_hardening

インストール

ansible-galaxy でコレクションをインストールします:

ansible-galaxy collection install devsec.hardening

このコレクションの使用方法

各ロールの README 内の例を参照してください。

詳細については Ansible コレクションの使用 を参照してください。

このコレクションへの貢献

コントリビュータガイドライン を参照してください。

リリースノート

変更履歴 を参照してください。

ロードマップ

ToDo:

• apache_hardening と windows_hardening に取り組む
• より多くのオペレーティングシステムのサポートを追加する

詳細情報

一般情報:

• Ansible コレクション概要
• Ansible ユーザーガイド
• Ansible 開発者ガイド
• Ansible コレクションチェックリスト
• Ansible コミュニティ行動規範
• The Bullhorn (Ansible コントリビューターニュースレター)
• コントリビュータに影響する変更

ライセンス

Apache License, Version 2.0（以下「本ライセンス」）に基づいてライセンスされています。本ライセンスに準拠しない限り、このファイルを使用することはできません。本ライセンスのコピーは

http://www.apache.org/licenses/LICENSE-2.0

で入手できます。

適用法で要求される場合、または書面による合意がない限り、本ライセンスに基づいて配布されるソフトウェアは、明示または黙示を問わず、いかなる種類の保証や条件もなく「現状のまま」で配布されます。本ライセンスの下での許可と制限を規定する具体的な文言については、本ライセンスを参照してください。