Productos de conformidad para sus imágenes de Generador de Imágenes

Con los estándares de seguridad en constante evolución, puede ser un desafío mantener la conformidad y proteger a su organización de las ciberamenazas. Para garantizar que sus imágenes personalizadas cumplen con las normas y se mantienen así mediante actualizaciones automáticas cuando los editores publican nuevas versiones, Image Builder se integra con los productos de AWS Marketplace conformidad y los componentes de Image Builder.

Generador de Imágenes se integra con los siguientes productos de conformidad:

• Center for Internet Security (CIS) Benchmarks se está fortaleciendo

  Puede utilizar CIS Hardened Images y los componentes de CIS endurecimiento relacionados para crear imágenes personalizadas que cumplan con las directrices más recientes de nivel 1 de CIS Benchmarks. CISLas imágenes endurecidas están disponibles en. AWS Marketplace Para obtener más información sobre cómo configurar y utilizar las imágenes CIS reforzadas y los componentes de Hardened, consulte las guías de inicio rápido en el portal de soporte del CIS sitio web.

  nota

  Cuando se suscribe a una imagen CIS reforzada, también tiene acceso al componente de compilación asociado que ejecuta un script para aplicar las directrices de nivel 1 de CIS referencia para su configuración. Para obtener más información, consulte CIScomponentes de endurecimiento.

• Guías de implementación técnica de seguridad () STIG

  Para STIG garantizar la conformidad, utilice STIG componentes gestionados por Amazon Ejecutor y orquestador de tareas de AWS (TOE de AWS) en sus recetas de Image Builder. STIGlos componentes escanean la instancia de compilación en busca de errores de configuración y ejecutan un script de corrección para corregir los problemas que encuentren. No podemos garantizar la STIG conformidad de las imágenes que cree con Image Builder. Debe trabajar con el equipo de conformidad de su organización para verificar que su imagen final cumpla con los requisitos. Para obtener una lista completa de TOE de AWS STIG los componentes que puede usar en sus recetas de Image Builder, consulteAmazon gestionó el STIG endurecimiento de los componentes para Image Builder.