What are CIS Benchmarks?

CIS 基準的類別

CIS 基準分為七個組別，包括：

1. 作業系統基準測試： 這些基準測試說明如何安全地設定微軟 Windows、Linux、蘋果 OSX 和其他作業系統。 指引包括存取管理、驅動程式安裝、瀏覽器組態以及其他有安全影響的設定。
2. 伺服器軟體基準測試： 這些基準測試涵蓋微軟 Windows 伺服器的安全配置， Kubernetes、SQL 伺服器和其他伺服器軟體。 其中涵蓋的主題包括 Kubernetes PKI 憑證、應用程式開發介面伺服器設定和伺服器管理控制。
3. 雲端提供者基準： 這些基準概述了配置公有雲端（例如 Amazon Web Services (AWS)、Microsoft Azure 和 Google 雲端平台）的安全性最佳實踐。主題包括身分和存取管理、日誌記錄、監管合規和網路。
4. 行動裝置基準： 這些基準測試討論行動裝置配置。一些最佳實踐包括開發人員設定、應用程式權限和作業系統隱私配置。
5. 網路裝置基準： 這些基準測試描述如何安全地設定網路裝置。指導是供應商中立的，通常適用於不同供應商的系統。
6. 桌面軟體基準測試： 這些基準概述了廣泛使用的應用程式（例如 Microsoft Office 和常見瀏覽器）的安全最佳實務。主題包括電子郵件隱私、瀏覽器設定和 行動裝置管理 （毫米）。
7. 多功能列印裝置基準： 這些基準描述了配置和保護多功能印表機的最佳實踐，例如韌體更新管理、無線網路存取配置等。

防火牆 CIS 基準

CIS 基準是一組適用於一系列 IT 系統和產品的最佳實踐網絡安全標準，包括 防火牆。防火牆基準測試提供了基準配置，以確保符合 CIS 與業界和研究機構內的網路安全專家社群共同製定的業界認可的網路安全標準。系統和應用程式管理員、安全專家、稽核員、幫助台和平台部署人員可以使用該基準來開發、部署、評估或保護其安全基礎設施。

CIS 基準和監理合規性

公司必須透過越來越多的法規來實現、維持和證明合規。隨著法規環境變得越來越複雜，組織可能很難確保符合所有適用的要求。

互聯網安全基準中心旨在透過概述符合主要法規的最佳實踐來幫助合規工作。例如，CIS 基準密切地映射到 NIST 網絡安全框架，即支付卡行業數據安全標準（PCI 數據傳輸系統)，健康保險可攜性和無障礙性法（希帕)，以及 ISO 27001。

除了提供有關最佳做法的指導之外，互聯網安全中心還提供 CIS 控制和 CIS 硬化映像，這些圖像是安全配置的系統的預先設定映像。 這些資源還可以透過為組織提供對旨在符合適用法規的系統的存取權限來簡化合規流程。

CIS 基準和Check Point

維護組織所有 IT 資產的合規性和系統安全可能很困難，尤其是當企業基礎設施擴展到雲端時。 多雲端環境由於其可見度有限和不熟悉的配置設置，是數據洩露和安全事件的常見原因。

Check Point 的 CloudGuard 系統 自動化合規性管理，包括遵守 CIS 基準和其他主要安全法規和標準。 組織甚至可以使用它來管理基於以下內容的 Check Point 防火牆的配置： CIS Check Point防火牆基準。 要了解有關 Check Point 防火牆功能的更多信息，請聯繫 免費示範。要詳細了解 CloudGuard 的功能以及它如何幫助您的組織改善雲端資安並簡化監管合規， 報名參加免費示範 今天。