Дрейф конфигурации редко выглядит как громкий сбой. Обычно всё начинается с мелких ручных правок: где-то ослабили SSH, где-то забыли вернуть аудит, где-то новый сервер подняли “на время” с отклонением от baseline. В статье разбираем, как автоматизация hardening через Ansible и Chef InSpec помогает не дать этим мелочам превратиться в норму.
Ты увидишь, как собрать рабочий baseline для Linux и Windows, как раскладывать hardening...SecOps Automation: Использование Ansible и Chef для автоматизированного Hardening ОС (Linux/Windows)
Источник: codeby.net