Referências de segurança da CIS (Center for Internet Security) - Amazon Inspector Classic

Este é o manual do usuário do Amazon Inspector Classic. Para obter informações sobre o novo Amazon Inspector, consulte o Guia do usuário do Amazon Inspector. Para acessar o console do Amazon Inspector Classic, abra o console do Amazon Inspector em e, https://console.aws.amazon.com/inspector/em seguida, escolha Amazon Inspector Classic no painel de navegação.

As traduções são geradas por tradução automática. Em caso de conflito entre o conteúdo da tradução e da versão original em inglês, a versão em inglês prevalecerá.

Referências de segurança da CIS (Center for Internet Security)

O programa CIS Security Benchmarks fornece as melhores práticas do setor bem definidas, imparciais e baseadas em consenso para ajudar as organizações a avaliar e melhorar sua segurança. AWS é uma empresa membro do CIS Security Benchmarks. Para obter uma lista de certificações do Amazon Inspector Classic, consulte a página da Amazon Web Services no site da CIS.

No momento, o Amazon Inspector Classic oferece os seguintes pacotes de regras com certificação CIS para ajudar a estabelecer posturas de configuração seguras para os seguintes sistemas operacionais:

Amazon Linux

  • CIS Benchmark for Amazon Linux 2 Benchmark v1.0.0 Level 1

  • CIS Benchmark for Amazon Linux 2 Benchmark v1.0.0 Level 2

  • CIS Benchmark for Amazon Linux Benchmark v2.1.0 Level 1

  • CIS Benchmark for Amazon Linux Benchmark v2.1.0 Level 2

  • CIS Benchmark for Amazon Linux 2014.09-2015.03 v1.1.0 Level 1

CentOS Linux

  • CIS Benchmark for CentOS Linux 7 Benchmark v2.2.0 Level 1 Server

  • CIS Benchmark for CentOS Linux 7 Benchmark v2.2.0 Level 2 Server

  • CIS Benchmark for CentOS Linux 7 Benchmark v2.2.0 Level 1 Workstation

  • CIS Benchmark for CentOS Linux 7 Benchmark v2.2.0 Level 2 Workstation

  • CIS Benchmark for CentOS Linux 6 Benchmark v2.0.2 Level 1 Server

  • CIS Benchmark for CentOS Linux 6 Benchmark v2.0.2 Level 2 Server

  • CIS Benchmark for CentOS Linux 6 Benchmark v2.0.2 Level 1 Workstation

  • CIS Benchmark for CentOS Linux 6 Benchmark v2.0.2 Level 2 Workstation

Red Hat Enterprise Linux

  • CIS Benchmark for Red Hat Enterprise Linux 7 Benchmark v2.1.1 Level 1 Server

  • CIS Benchmark for Red Hat Enterprise Linux 7 Benchmark v2.1.1 Level 2 Server

  • CIS Benchmark for Red Hat Enterprise Linux 7 Benchmark v2.1.1 Level 1 Workstation

  • CIS Benchmark for Red Hat Enterprise Linux 7 Benchmark v2.1.1 Level 2 Workstation

  • CIS Benchmark for Red Hat Enterprise Linux 6 Benchmark v2.0.2 Level 1 Server

  • CIS Benchmark for Red Hat Enterprise Linux 6 Benchmark v2.0.2 Level 2 Server

  • CIS Benchmark for Red Hat Enterprise Linux 6 Benchmark v2.0.2. Level 1 Workstation

  • CIS Benchmark for Red Hat Enterprise Linux 6 Benchmark v2.0.2 Level 2 Workstation

Ubuntu

  • CIS Benchmark for Ubuntu Linux 18.04 LTS Benchmark v1.0.0 Level 1 Server

  • CIS Benchmark for Ubuntu Linux 18.04 LTS Benchmark v1.0.0 Level 2 Server

  • CIS Benchmark for Ubuntu Linux 18.04 LTS Benchmark v1.0.0 Level 1 Workstation

  • CIS Benchmark for Ubuntu Linux 18.04 LTS Benchmark v1.0.0 Level 2 Workstation

  • CIS Benchmark for Ubuntu Linux 16.04 LTS Benchmark v1.1.0 Level 1 Server

  • CIS Benchmark for Ubuntu Linux 16.04 LTS Benchmark v1.1.0 Level 2 Server

  • CIS Benchmark for Ubuntu Linux 16.04 LTS Benchmark v1.1.0 Level 1 Workstation

  • CIS Benchmark for Ubuntu Linux 16.04 LTS Benchmark v1.1.0 Level 2 Workstation

  • CIS Benchmark for Ubuntu Linux 14.04 LTS Benchmark v2.0.0 Level 1 Server

  • CIS Benchmark for Ubuntu Linux 14.04 LTS Benchmark v2.0.0 Level 2 Server

  • CIS Benchmark for Ubuntu Linux 14.04 LTS Benchmark v2.0.0 Level 1 Workstation

  • CIS Benchmark for Ubuntu Linux 14.04 LTS Benchmark v2.0.0 Level 2 Workstation

Windows

  • Windows Server 2016 (CIS Benchmark for Microsoft Windows 2016 RTM (Release 1607), v1.1.0, Level 1 Member Server Profile)

  • Windows Server 2016 (CIS Benchmark for Microsoft Windows 2016 RTM (Release 1607), v1.1.0, Level 2 Member Server Profile)

  • Windows Server 2016 (CIS Benchmark for Microsoft Windows 2016 RTM (Release 1607), v1.1.0, Level 1 Domain Controller Profile)

  • Windows Server 2016 (CIS Benchmark for Microsoft Windows 2016 RTM (Release 1607), v1.1.0, Level 2 Domain Controller Profile)

  • Windows Server 2016 (CIS Benchmark for Microsoft Windows 2016 RTM (Release 1607), v1.1.0, Next Generation Windows Security Profile)

  • Windows Server 2012 R2 (CIS Benchmark for Microsoft Windows 2012 R2, v2.2.0, Level 1 Domain Controller Profile)

  • Windows Server 2012 R2 (CIS Benchmark for Microsoft Windows 2012 R2, v2.2.0, Level 2 Domain Controller Profile)

  • Windows Server 2012 R2 (CIS Benchmark for Microsoft Windows 2012 R2, v2.2.0, Level 1 Member Server Profile)

  • Windows Server 2012 R2 (CIS Benchmark for Microsoft Windows 2012 R2, v2.2.0, Level 2 Member Server Profile)

  • Windows Server 2012 (CIS Benchmark for Microsoft Windows 2012 non-R2, v2.0.0, Level 1 Member Server Profile)

  • Windows Server 2012 (CIS Benchmark for Microsoft Windows 2012 non-R2, v2.0.0, Level 2 Member Server Profile)

  • Windows Server 2012 (CIS Benchmark for Microsoft Windows 2012 non-R2, v2.0.0, Level 1 Domain Controller Profile)

  • Windows Server 2012 (CIS Benchmark for Microsoft Windows 2012 non-R2, v2.0.0, Level 2 Domain Controller Profile)

  • Windows Server 2008 R2 (CIS Benchmark for Microsoft Windows 2008 R2, v3.0.0, Level 1 Domain Controller Profile)

  • Windows Server 2008 R2 (CIS Benchmark for Microsoft Windows 2008 R2, v3.0.0, Level 1 Member Server Profile)

Se determinada referência da CIS for exibida em uma descoberta produzida por uma execução de avaliação do Amazon Inspector Classic, você poderá fazer download de um PDF com a descrição detalhada da referência em https://benchmarks.cisecurity.org/ (é necessário fazer o registro gratuito). O documento de referência da CIS fornece informações detalhadas sobre ela, sua severidade e como remediá-la.

Para ter mais informações, consulte Pacotes de regras do Amazon Inspector Classic para sistemas operacionais compatíveis.