dev-sec/puppet-os-hardeningЭтот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
[
][1]
[
][1]
[
][1]
[
][2]
Этот модуль Puppet обеспечивает безопасную конфигурацию вашей базовой ОС с укреплением и является частью DevSec Hardening Framework.
После добавления этого модуля вы можете использовать класс:
class { 'os_hardening': }
Все параметры содержатся в основном классе os_hardening, поэтому вам просто нужно передать их следующим образом:
class { 'os_hardening':
enable_ipv4_forwarding => true,
}
Если вы используете этот модуль в среде PE, вы должны установить pe_environment = true
В противном случае Puppet выдаст ошибку (дублирующийся ресурс)!