必威官网Chef获得Red Hat Enterprise Linux 7和Microsoft Azure Foundations基准的CIS认证

必威官网厨师很高兴地宣布我们已经取得了官方互联网安全认证中心对于Ch必威官网ef Automatic and Inspect for Red Hat Enterprise Linux 7(服务器级别1和2)和Microsoft Azure Foundations基准,1级。继我们成为第一个获得奖励的供应商之后,我们宣布谷歌云平台基金会官方认证,请1级和2级,我们总共有五个经CIS认证的inspi简介。

为什么CIS认证很重要?

这个互联网安全中心(cis)为操作系统的安全配置和强化生成最佳实践文档,云,服务器软件,还有更多。这些标准被称为独联体基准.一些企业将自己的安全策略直接建立在CIS基准之上。然而,一个更复杂的用例是将CIS控制映射到单个合规性机制,如PCI-DSS,HIPAA,SOC2型,等等。这样做是为了加快与管理体制相适应的进程。像这样的,CIS提供映射表和工具为了让安全专业人员做到这一点,如下图所示。

CIS关键安全控制映射表

为了协助安全工程师进行这项工作,必威官网厨师制作了一系列指南。这些指南并不全面,但展示了如何利用Chef Automatic和Inspect将法规遵从性作为本映射练习的代码方法,必威官网而不是试图手动翻译来自CIS基准PDF文档的指导。

最后,大多数客户都希望定制由CIS提供的指导。例如,您可能需要免除某些触发CI基准规则但已被信息安全部门注销的系统配置,或者降低某些规则的临界等级。inspect的内置继承功能意味着您可以依赖于我们作为chef自动化订阅的一部分提供的认证的cis基准配置文件中的控件,必威官网只定制你需要的。这减少了代码重复,最大限度地减少运营负担,并确保在升级chef automatic时始终符合最新的cis基准版本。必威官网

下一步

您可以下载必威官网Chef自动化PCI合规指南必威官网厨师自动化指南的FFiec IT审查员手册在我们的资源库.

要了解更多有关厨师自动化或开必威官网手机版始免费试用的必威官网信息,参观https://automatic必威官网.chef.io/

作者朱利安·邓恩

朱利安以前是厨师的雇员必威官网