Endurecimento do SO com Puppet

[][1] [][1] [][1] [][2]

Índice

1. Descrição do Módulo - O que o módulo faz e por que é útil
2. Configuração - O básico para começar com os_hardening
   • Requisitos de Configuração
   • Começando com os_hardening
3. Uso - Opções de configuração e funcionalidades adicionais
   • Importante para Puppet Enterprise
   • Parâmetros
   • Uso com Hiera
   • Nota sobre pacotes desejados/não desejados e serviços desabilitados
4. Limitações - Compatibilidade com SO, etc.
5. Desenvolvimento - Guia para contribuir com o módulo
6. Testes - Critérios de qualidade para suas alterações no código
   • Testes Locais
   • Testes PDK
   • Testes de Integração (Docker)
   • Testes de Integração (DigitalOcean)
   • Testes de CI de PRs e forks
7. Entre em contato
8. Contribuidores + Agradecimentos
9. Licença e Autor

Descrição do Módulo

Este módulo Puppet fornece uma configuração segura do seu SO base com endurecimento e faz parte do DevSec Hardening Framework.

Configuração

Requisitos de Configuração

• Puppet OpenSource ou Enterprise
• Módulo stdlib
• Módulo sysctl

Começando com os_hardening

Após adicionar este módulo, você pode usar a classe:

class { 'os_hardening': }

Todos os parâmetros estão contidos na classe principal os_hardening, então você só precisa passá-los assim:

class { 'os_hardening':
  enable_ipv4_forwarding => true,
}

Uso

IMPORTANTE para Puppet Enterprise

Se você estiver usando este módulo em um ambiente PE, você deve definir pe_environment = true Caso contrário, o puppet exibirá um erro (recurso duplicado)!

Parâmetros