Αποδεικτικά στοιχεία αναφοράς CIS

Τα CIS Benchmarks  είναι προτάσεις ασφαλούς διαμόρφωσης που έχουν αναπτυχθεί με συναίνεση. Το CIS περιγράφει το Επίπεδο 1 ως μια ευρέως χρησιμοποιήσιμη γραμμή βάσης και το Επίπεδο 2 ως άμυνα σε βάθος που μπορεί να επηρεάσει τη χρησιμότητα ή την απόδοση. Εφαρμόστε πρώτα οποιοδήποτε προφίλ σε περιβάλλον δοκιμής.

Το OpenFactory μπορεί να εφαρμόσει επιλεγμένα στοιχεία ελέγχου και να εκτελέσει έναν κατάλογο ελέγχων μηχανήματος. Μια περαστική εκτέλεση είναι απόδειξη σχετικά με αυτό το τεχνούργημα, την έκδοση αναφοράς, το προφίλ και το χρονικό σημείο. Δεν είναι πιστοποίηση CIS, εγγύηση σχετικά με τις ρυθμίσεις ανάπτυξης ή απόδειξη συμμόρφωσης με άλλο πλαίσιο.

Τρέχον όριο αποκατάστασης

Η δυνατότητα cis-benchmarks έχει μια πλήρη, καρφιτσωμένη διαδρομή αποκατάστασης:

Η διαδρομή του Ubuntu σκοπίμως απενεργοποιεί ή προσαρμόζει επιλεγμένους ανοδικούς κανόνες για να ταιριάζουν στο περιβάλλον εκκίνησης εκτός σύνδεσης και εικόνας. Το μανιφέστο που δημιουργείται καταγράφει την προέλευση και τις επιλεγμένες ρυθμίσεις. Αυτές οι προσαρμογές καθιστούν απαραίτητα τα ακριβή στοιχεία και τις εξαιρέσεις.

Τα security-hardening και os.security.hardening_level είναι ξεχωριστά χειριστήρια γενικής σκλήρυνσης. Δεν αντιστοιχίζονται αυτόματα σε ένα πλήρες προφίλ CIS επιπέδου 1 ή επιπέδου 2.

Εκτέλεση συγκριτικής αξιολόγησης

Τα σενάρια μπορούν να επιλέξουν έναν ακριβή κατάλογο και επίπεδο:

{
  "id": "ubuntu-cis-evidence",
  "name": "Ubuntu 24.04 CIS evidence",
  "enabled": true,
  "tests": ["boot", "login", "packages", "services"],
  "cis_benchmark": "CIS_Ubuntu_Linux_24.04_LTS_Benchmark_v1.0.0",
  "cis_level": "L1"
}

Ο δρομέας διαθέτει επίσης καταλόγους για το Debian 12 και το Debian 13 και ένα εσωτερικό σετ ελέγχου προσανατολισμένο στο GxP. Ένα όνομα καταλόγου δεν αποτελεί απόδειξη του επίσημου περιεχομένου ή της επικαιρότητας του CIS. Επιβεβαιώστε τους ορισμούς προέλευσης, άδειας, έκδοσης και ελέγχου του καταλόγου πριν τον χρησιμοποιήσετε σε έλεγχο.

Μην χρησιμοποιείτε ένα παλαιότερο σημείο αναφοράς λειτουργικού συστήματος ως αξίωση συμμόρφωσης για μια νεότερη έκδοση. Το πρόγραμμα επίλυσης έχει επί του παρόντος εγκεκριμένα εναλλακτικά της ίδιας οικογένειας για μερικούς νεότερους στόχους Ubuntu και Debian, ώστε να μπορούν να εκτελούνται οι δοκιμές, αλλά η έξοδος πρέπει να χαρακτηρίζεται ως αξιολόγηση συμβατότητας με τον παλαιότερο κατάλογο και όχι ως συμμόρφωση με ένα σημείο αναφοράς για το νεότερο λειτουργικό σύστημα.

Διαβάζοντας ένα αποτέλεσμα

Διατηρήστε τουλάχιστον:

• τεχνουργήματα και αναγνωριστικά κατασκευής.
• σύνοψη εικόνας και στιγμιότυπο πηγής.
• ταυτότητα και έκδοση βασικού λειτουργικού συστήματος.
• Αναγνωριστικό σημείου αναφοράς/καταλόγου, προφίλ και σύνοψη.
• ισχύοντα, περασμένα, αποτυχημένα, παράλειψη και μη εφαρμόσιμα στοιχεία ελέγχου.
• Ακατέργαστη έξοδος εντολών και χρονικές σημάνσεις.
• προέλευση αποκατάστασης·
• τεκμηριωμένες εξαιρέσεις με ιδιοκτήτη και έγκριση. και
• το περιβάλλον στο οποίο διεξήχθησαν οι έλεγχοι.

Ένα ποσοστό μόνο κρύβει εφαρμογή και σοβαρότητα. Μια εκτέλεση με μηδενικούς αποτυχημένους ισχύοντες ελέγχους εξακολουθεί να μην λέει τίποτα για στοιχεία ελέγχου εκτός του καταλόγου, αλλαγές χρόνου ανάπτυξης, διαπιστευτήρια, δίκτυα, φυσικό υλικό ή μεταγενέστερη μετατόπιση.

Ασφαλής ροή εργασίας

1. Επιλέξτε ένα σημείο αναφοράς που ταιριάζει ακριβώς με την έκδοση-στόχο.
2. Ελέγξτε το προφίλ και κάθε προσαρμογή του OpenFactory.
3. Δημιουργήστε το τεχνούργημα και περιμένετε την ετοιμότητα αποκατάστασης πρώτης εκκίνησης.
4. Εκτελέστε το πλήρες σετ ελέγχου που ισχύει σε έναν καθαρό επισκέπτη.
5. Διερεύνηση αστοχιών. μην τα μετατρέψετε σιωπηλά σε μη εφαρμόσιμα.
6. Δοκιμάστε την εφαρμογή και τη λειτουργική συμπεριφορά μετά τη σκλήρυνση.
7. Ζητήστε από τον υπόλογο κάτοχο ασφάλειας να εγκρίνει εξαιρέσεις.
8. Εκτελέστε ξανά μετά από οποιαδήποτε αλλαγή πακέτου, συνταγής ή ανάπτυξης. Χρησιμοποιήστε την καθοδήγηση του ίδιου του προφίλ CIS  ως κανονιστικό σημείο εκκίνησης και αποκτήστε το ισχύον σημείο αναφοράς μέσω του εξουσιοδοτημένου καναλιού διανομής CIS.