TL;DR
Poradnik CIS dla jednej dystrybucji potrafi liczyć ponad tysiąc stron, więc ręczny hardening to kiepski pomysł. Autor pokazuje, jak zrobić to Ansible Lockdown, czyli gotowymi rolami wdrażającymi wytyczne CIS i STIG, uruchamianymi z kontenera alpine/ansible na RHEL 10 i Windows Server 2025.
Efekt mierzony audytem Wazuh: zgodność na Linuksie skoczyła z około 20% do 95%, a na Windowsie z około 25% do 99%. Są też pułapki, np. brak osobnych partycji /tmp i /var blokuje pełny wynik, a ustawienie FilterAdministratorToken potrafi odciąć konto Administrator. Zostaje pytanie, które zalecenia warto wdrożyć, a które odpuścić.
Ansible i CIS Benchmark – automatyzacja zabezpieczeń systemów Linux i Windows Server Kwestia zastosowania odpowiedniej konfiguracji serwerów czy zwykłych stacji roboczych to bardzo...
Czytaj cały wpis u źródła// tagi
