Bottlerocket を使用してコンプライアンス要件に準拠する - Amazon EKS

このページの改善にご協力ください

本ユーザーガイドの改善にご協力いただけませんか? このページの下部までスクロールし、[GitHub でこのページの編集] を選択します。皆さまにご協力いただくことで、あらゆる人々に使いやすいユーザーガイドになります。

Bottlerocket を使用してコンプライアンス要件に準拠する

Bottlerocket はさまざまな組織によって定義された推奨事項に準拠しています。

  • 「CIS ベンチマーク」は Bottlerocket に定義されています。デフォルト設定では、Bottlerocket イメージは CIS レベル 1 構成プロファイルに必要なほとんどのコントロールが含まれています。CIS レベル 2 構成プロファイルに必要なコントロールを実装できます。詳細については、「AWS ブログ」の「Amazon EKS に最適化された Bottlerocket AMI を CIS ベンチマークと照合して検証」を参照してください。

  • 最適化された機能セットおよび最小化したアタックサーフェスは、攻撃対象領域が小さくなるため、Bottlerocket インスタンスが PCI DSS 要件を満たすために必要な構成が少なくて済みます。Bottlerocket の CIS Benchmark は、ガイダンスを強化するために優れたリソースであり、PCI DSS 要件 2.2 に基づく安全な構成標準の要件をサポートします。Fluent Bit を活用して、PCI DSS 要件 10.2 に基づくオペレーティングシステムレベルの監査ログ記録の要件をサポートすることもできます。AWS は、PCI DSS 要件 6.2 (v3.2.1 用) および要件 6.3.3 (v4.0 用) を満たすために役立つ新しい (パッチが適用された) Bottlerocket インスタンスを定期的に公開します。

  • Bottlerocket は、Amazon EC2 および Amazon EKS の両方に規制対象のワークロードで使用が承認された HIPAA 対象の機能です。詳細については、「Amazon EKS で HIPAA セキュリティとコンプライアンス向けの設計」ホワイトペーパーを参照してください。