Servidores prontos para conformidade, com evidências
SELinux em modo enforcing, SSH somente com chave sem login root, firewall restritivo e auditd — tudo ativo desde o primeiro boot sem configuração.
Aplique um perfil de segurança completo (standard, CIS, OSPP, PCI) via Ansible em um comando. Roda como dry-run por padrão; use --apply para aplicar.
herd-compliance-scan avalia o sistema com OpenSCAP/SSG e gera relatórios HTML e arquivos ARF para auditores.
Modo FIPS opcional com algoritmos aprovados. Criptografia de disco completo com LUKS disponível. Veja o Trust Center para notas de escopo.