Sujet : cis-benchmarks
-
Benchmarks CIS et STIG DISA comme référentiel de durcissement : présentation et application sélective
Les CIS Benchmarks et les STIG de la DISA sont deux ensembles de recommandations de configuration maintenus indépendamment, qui proposent des niveaux de profil au choix plutôt qu'une cible unique. Appliquer un profil en bloc sans consigner les exceptions est une manière courante de casser un service de production lors d'un durcissement.
Lisible par machine : JSON