在哪里可以获得CIS硬化标准的OS硬化脚本？
在哪里可以获得CIS硬化标准的OS硬化脚本？
提问于 2021-11-08 07:58:14
- CIS为增强AWS上的操作系统提供了基准。
- CIS还提供了符合上述基准的图像。
- 这些CIS图像可在这里获得- https://www.cisecurity.org/blog/everything-you-need-to-know-about-cis-hardened-images/
我有两个问题：
- 这些图片的价格显示，它的价格是每年130美元(用于软件+ AWS的使用)：这是否意味着EC2的运行成本也包括在这个定价中？另外，这是每个实例的定价吗？因此，如果我们需要使用100个实例，我们应该每年支付13K吗？
- 是否有脚本可以在操作系统上“执行”这些强化任务(以满足CIS强化标准)？
回答 1
DevOps用户
回答已采纳
发布于 2021-11-09 15:42:32
这些图片的价格显示，它的价格是每年130美元(用于软件+ AWS的使用)：这是否意味着EC2的运行成本也包括在这个定价中？
不是的。
如果你阅读了AMI订阅页面中的细节，它在最后一句中说：“使用亚马逊EC2和其他服务的费用是分开的，除了购买are软件产品所需的费用之外。”
“而且，这是每个实例的定价吗?那么，如果我们需要使用100个实例，我们应该每年支付13K吗？”
是。在第一个答案中的同一个AMI订阅页面中，它指出：“您可以将answer软件产品的年度订阅申请到一个EC2实例”
要找到一个关于总定价的估计，你需要去面向CIS的AWS市场和过滤器。选择AMI，然后单击“成本详细信息”链接。然后选择区域和实例类型，并显示该实例的总成本估计。
是否有脚本可以在操作系统上“执行”这些强化任务(以满足CIS强化标准)？
是的，要付出代价。如果您是独联体SecureSuite的成员，它们提供构建工具包。但并不是每个操作系统都有。请参阅这篇文章中的“利用构建工具包”。
页面原文内容由DevOps提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接：
https://devops.stackexchange.com/questions/14945
复制相关文章
相似问题
腾讯云开发者
