適用於圖像產 Image Builder 的合規產品 - EC2Image Builder

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

適用於圖像產 Image Builder 的合規產品

隨著不斷發展的安全標準，維持合規性並保護您的組織免受網絡威脅可能是一個挑戰。為了確保您的自訂映像檔符合規範，並在發行者發佈新版本時透過自動更新保持這種狀態，Image Builder 會與合 AWS Marketplace 規性產品和 Image Builder 元件整合。

Image Builder 與下列法規遵循產品整合：

  • 互聯網安全中心（CIS）基準加強

    您可以使用強CIS化映像檔和相關的CIS強化元件來建立符合最新CIS效能標竿第 1 級準則的自訂映像檔。CIS強化的影像可在中使用 AWS Marketplace。若要深入了解如何設定和使用強CIS化影像和強化元件，請參閱CIS網站支援入口網站中的快速入門指南。

    注意

    當您訂閱強CIS化映像檔時，您也可以存取關聯的組建元件，該元件會執行指令碼，以針對您的組態強制執行 CIS Benchmark Level 1 的準則。如需詳細資訊，請參閱CIS硬化元件。

  • 安全技術實作指南 (STIG)

    為了達到STIG合規性，使用可以在 Image Builder 方法中使用 AmazonManaged AWS 任務協調器和執行器 (AWS TOE) STIG 元件。STIG元件會掃描組建執行個體是否有設定錯誤，並執行修復指令碼以更正發現的問題。我們無法保STIG證您使用映像產生器建立的映像符合性。您必須與組織的合規團隊合作，確認您的最終映像是否符合規定。如需可在 Image Builder 方法中使用之 AWS TOE STIG元件的完整清單，請參閱適用於 Image Builder STIG 的 Amazon 受管強化元件。