Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.
Compliance-Produkte für Ihre Image Builder-Images
Angesichts der sich ständig weiterentwickelnden Sicherheitsstandards kann es eine Herausforderung sein, die Vorschriften einzuhalten und Ihr Unternehmen vor Cyberbedrohungen zu schützen. Image Builder lässt sich in AWS Marketplace Compliance-Produkte und Image Builder-Komponenten integrieren, um sicherzustellen, dass Ihre benutzerdefinierten Images den Anforderungen entsprechen und dies auch bei automatischen Updates bleiben, wenn Herausgeber neue Versionen veröffentlichen.
Image Builder lässt sich in die folgenden Compliance-Produkte integrieren:
-
Härtung der Benchmarks des Center for Internet Security (CIS)
Sie können CIS Hardened Images und die zugehörigen CIS-Hardening-Komponenten verwenden, um benutzerdefinierte Images zu erstellen, die den neuesten CIS-Benchmarks-Level-1-Richtlinien entsprechen. CIS Hardened Images sind verfügbar in. AWS Marketplace Weitere Informationen zur Einrichtung und Verwendung von CIS Hardened Images und Hardening-Komponenten finden Sie in der Schnellstartanleitung: CIS Hardening Components for EC2 Image Builder
im CIS Security Wiki. Anmerkung
Wenn Sie ein CIS Hardened Image abonnieren, erhalten Sie auch Zugriff auf die zugehörige Build-Komponente, die ein Skript ausführt, um die CIS Benchmark Level 1-Richtlinien für Ihre Konfiguration durchzusetzen. Weitere Informationen finden Sie unter CIS-Härtungskomponenten.
-
Sicherheitstechnische Implementierungsleitfäden (STIG)
Um die STIG-Konformität zu gewährleisten, verwenden Sie die STIG-Komponenten can use Amazon-managed AWS Task Orchestrator and Executor (AWSTOE) in Ihren Image Builder-Rezepten. STIG-Komponenten scannen Ihre Build-Instanz nach Fehlkonfigurationen und führen ein Korrekturskript aus, um gefundene Probleme zu beheben. Wir können die STIG-Konformität für die Images, die Sie mit Image Builder erstellen, nicht garantieren. Sie müssen mit dem Compliance-Team Ihres Unternehmens zusammenarbeiten, um zu überprüfen, ob Ihr endgültiges Image den Anforderungen entspricht. Eine vollständige Liste der AWSTOE STIG-Komponenten, die Sie in Ihren Image Builder-Rezepten verwenden können, finden Sie unterVon Amazon verwaltete STIG-Härtungskomponenten für Image Builder.