CIScomponenti di indurimento - EC2Image Builder

Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.

CIScomponenti di indurimento

Il Center for Internet Security (CIS) è un'organizzazione senza scopo di lucro guidata dalla comunità. I suoi esperti di sicurezza informatica collaborano per sviluppare linee guida sulla sicurezza IT che salvaguardino le organizzazioni pubbliche e private dalle minacce informatiche. Il loro set di best practice riconosciuto a livello globale, noto come CIS Benchmark, aiuta le organizzazioni IT di tutto il mondo a configurare in modo sicuro i propri sistemi. Per articoli di tendenza, post di blog, podcast, webinar e white paper, consulta il sito Web Insights on the Center for Internet Security. CIS

CISBenchmark

CIScrea e gestisce una serie di linee guida di configurazione, note come CIS Benchmark, che forniscono le migliori pratiche di configurazione per tecnologie specifiche, tra cui sistemi operativi, piattaforme cloud, applicazioni, database e altro ancora. CIS I benchmark sono riconosciuti come standard di settore da organizzazioni e standard come PCI DSSHIPAA, DoD Cloud SRG ComputingFISMA,DFARS, e. FEDRAMP Per ulteriori informazioni, consulta CISBenchmarks sul sito Web del Center for Internet Security.

CIScomponenti di indurimento

Quando ti abboni a un'immagine CIS protetta in Marketplace AWS, hai anche accesso al componente di protezione avanzata associato che esegue uno script per applicare le linee guida di CIS Benchmarks Level 1 per la tua configurazione. L'CISorganizzazione possiede e gestisce i componenti di protezione CIS avanzata per garantire che riflettano le linee guida più recenti.

Nota

CISi componenti di indurimento non seguono le regole standard di ordinamento dei componenti nelle ricette di Image Builder. I componenti di CIS protezione avanzata funzionano sempre per ultimi per garantire che i test di benchmark vengano eseguiti rispetto all'immagine di output.