Ricerca di uno strumento di benchmark CIS da utilizzare contro Amazon Linux 2016.09

0

Mi è stato affidato il compito di garantire il CIS Bechmark su Amazon Linux 2016.09.

Qualcuno sa di uno strumento per l'esame che emetterà la differenza tra il corrente e il punto di riferimento?

Purtroppo non posso utilizzare una delle AMI del mercato esistente.

    
posta Sam Hammamy 25.05.2017 - 18:25
fonte

2 risposte

2

Lynis è l'alternativa open source che non solo ha il CIS ma anche pochi altri test di conformità.

La possibilità di modificare il codice per generare report personalizzati è utile per un numero elevato di sistemi.

    
risposta data 26.05.2017 - 06:28
fonte
1

Anche se non è gratuito, un modo per valutare i sistemi rispetto ai benchmark CIS è usare Temable Nessus

Tra le altre cose, hanno file di controllo CIS per Amazon Linux.

    
risposta data 25.05.2017 - 18:44
fonte

Leggi altre domande sui tag