Produits de conformité pour vos images Image Builder

Compte tenu de l'évolution constante des normes de sécurité, il peut être difficile de maintenir la conformité et de protéger votre entreprise contre les cybermenaces. Pour garantir la conformité de vos images personnalisées, et le rester grâce à des mises à jour automatiques lorsque les éditeurs publient de nouvelles versions, Image Builder s'intègre AWS Marketplace aux produits de conformité et aux composants d'Image Builder.

Image Builder s'intègre aux produits de conformité suivants :

• Renforcement des benchmarks du Center for Internet Security (CIS)

  Vous pouvez utiliser des images CIS renforcées et les composants CIS de renforcement associés pour créer des images personnalisées conformes aux dernières directives CIS des benchmarks de niveau 1. CISLes images renforcées sont disponibles en AWS Marketplace. Pour en savoir plus sur la configuration et l'utilisation des images CIS renforcées et des composants de renforcement, consultez les guides de démarrage rapide sur le portail d'assistance du CIS site Web.

  Note

  Lorsque vous vous abonnez à une image CIS renforcée, vous avez également accès au composant de génération associé qui exécute un script pour appliquer les directives de niveau 1 de CIS référence à votre configuration. Pour de plus amples informations, veuillez consulter CIScomposants durcissants.

• Guides de mise en œuvre technique de sécurité (STIG)

  Pour des STIG raisons de conformité, vous pouvez utiliser des STIG composants gérés par Amazon AWS Task Orchestrator and Executor (AWSTOE) dans vos recettes Image Builder. STIGles composants analysent votre instance de build pour détecter les erreurs de configuration et exécutent un script de correction pour corriger les problèmes détectés. Nous ne pouvons pas garantir la STIG conformité des images que vous créez avec Image Builder. Vous devez travailler avec l'équipe de conformité de votre organisation pour vérifier que votre image finale est conforme. Pour obtenir la liste complète des AWSTOE STIG composants que vous pouvez utiliser dans vos recettes Image Builder, consultezAmazon a géré les STIG composants de renforcement pour Image Builder.