Tema: cis-benchmarks
-
CIS Benchmarks e DISA STIGs como base de hardening: o que são e como aplicá-los de forma seletiva
CIS Benchmarks e DISA STIGs são dois conjuntos de recomendações de configuração mantidos de forma independente, ambos com níveis de perfil selecionáveis em vez de uma meta única. Aplicar um perfil inteiro sem registrar exceções é uma forma comum de o trabalho de hardening derrubar um serviço em produção.
Legível por máquina: JSON