Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Produk kepatuhan untuk gambar Image Builder Anda
Dengan standar keamanan yang terus berkembang, dapat menjadi tantangan untuk menjaga kepatuhan dan melindungi organisasi Anda dari ancaman cyber. Untuk membantu memastikan bahwa gambar kustom Anda sesuai, dan tetap seperti itu melalui pembaruan otomatis saat penerbit merilis versi baru, Image Builder terintegrasi dengan produk AWS Marketplace kepatuhan dan komponen Pembuat Gambar.
Image Builder terintegrasi dengan produk kepatuhan berikut:
-
Pengerasan Tolok Ukur Pusat Keamanan Internet (CIS)
Anda dapat menggunakan CIS Hardensed Images dan komponen pengerasan CIS terkait untuk membuat gambar khusus yang sesuai dengan pedoman CIS Benchmarks Level 1 terbaru. Gambar Harden CIS tersedia di AWS Marketplace. Untuk mempelajari lebih lanjut tentang cara mengatur dan menggunakan CIS Hardensed Images dan komponen pengerasan, lihat Panduan Memulai C epat: Komponen Pengerasan CIS untuk EC2 Image Builder
di wiki keamanan CIS. catatan
Saat Anda berlangganan CIS Hardensed Image, Anda juga mendapatkan akses ke komponen build terkait yang menjalankan skrip untuk menerapkan pedoman CIS Benchmark Level 1 untuk konfigurasi Anda. Untuk informasi selengkapnya, lihat Komponen pengerasan CIS.
-
Panduan Implementasi Teknis Keamanan (STIG)
Untuk kepatuhan STIG, gunakan dapat menggunakan Amazon-managed AWS Task Orchestrator and Executor (AWSTOE) komponen STIG dalam resep Image Builder Anda. Komponen STIG memindai instance build Anda untuk kesalahan konfigurasi dan menjalankan skrip remediasi untuk memperbaiki masalah yang mereka temukan. Kami tidak dapat menjamin kepatuhan STIG untuk gambar yang Anda buat dengan Image Builder. Anda harus bekerja dengan tim kepatuhan organisasi Anda untuk memverifikasi bahwa gambar akhir Anda sesuai. Untuk daftar lengkap komponen AWSTOE STIG yang dapat Anda gunakan dalam resep Pembuat Gambar Anda, lihatAmazon mengelola komponen pengerasan STIG untuk Image Builder.
