SCAP Security Guide (ComplianceAsCode)

Licence : BSD 3-ClauseBSD 3-ClausePermissive, avec interdiction d’utiliser le nom des auteurs.

Autorisé

  • Usage commercial
  • Modification
  • Redistribution
  • Usage privé

À respecter

  • Conserver la licence et le copyright

Exclu

  • Aucune garantie
  • Aucune responsabilité de l’auteur
  • Interdit d’invoquer le nom des auteurs pour promouvoir un produit dérivé
Résumé indicatif — le texte de la licence fait foi. Logiciel libre

Ensemble de contenus de durcissement prêts à l'emploi (profils CIS, ANSSI, PCI-DSS) pour de nombreux systèmes, à utiliser avec OpenSCAP pour l'audit et la remédiation.

Le projet ComplianceAsCode fournit des contenus de durcissement prêts à l'emploi (profils CIS, ANSSI-BP-028, PCI-DSS...) pour un large éventail de systèmes d'exploitation. Utilisés avec OpenSCAP, Ansible ou des scripts, ces profils permettent d'auditer et d'appliquer une configuration sécurisée de référence. C'est le complément indispensable pour passer de la théorie du durcissement à sa mise en œuvre.

Déploiement

Auto-hébergeable Oui
Image Docker Non
Kubernetes Non

Valeur ajoutée

Durcissement standardisé prêt à l'emploi.

Risques contre lesquels cette solution protège

  • Durcissement incohérent d'un système à l'autre Contribue à la réduction
KPI impacté Part de systèmes alignés sur un profil de référence.

Intégration

De la mise en place au premier résultat concret. Les commandes sont indicatives : le guide d’installation officiel fait foi.

Ingrédients

Type Contenu (profils)
Ressources Aucune (consommé par OpenSCAP/Ansible)

Préparation

  1. Récupérer les profils correspondant à votre OS 5 min 
    sudo apt install ssg-debderived   # ou téléchargement des releases

    Résultat Profils CIS/ANSSI disponibles

  2. Choisir un profil adapté au rôle du serveur 15 min

    Résultat Référentiel de durcissement sélectionné

  3. Appliquer via OpenSCAP ou les rôles Ansible 30 min

    Résultat Configuration de référence appliquée

Interactions avec l’infrastructure

SCAP Security Guide (ComplianceAsCode)
Autres flux

SCAP Security Guide OpenSCAP / Ansible — Fournit les profils de durcissement (CIS, ANSSI) prêts à l'emploi