Prodotti di conformità per le immagini di Image Builder

Con standard di sicurezza in continua evoluzione, mantenere la conformità e salvaguardare l'organizzazione dalle minacce informatiche può essere una sfida. Per garantire la conformità delle immagini personalizzate e mantenerle invariate grazie agli aggiornamenti automatici quando gli editori rilasciano nuove versioni, Image Builder si integra con prodotti e componenti di conformità. Marketplace AWS AWSTOE

Image Builder si integra con i seguenti prodotti di conformità:

• Rafforzamento dei benchmark di Center for Internet Security (CIS)

  È possibile utilizzare CIS Hardened Images e i relativi componenti di protezione avanzata CIS per creare immagini personalizzate conformi alle più recenti linee guida CIS Benchmarks Level 1. Le immagini CIS Hardened sono disponibili in. Marketplace AWS Per ulteriori informazioni su come configurare e utilizzare le immagini protette e i componenti di protezione avanzata CIS, consultate le guide di avvio rapido nel portale di supporto del sito Web CIS.

  Nota

  Quando ti abboni a un'immagine protetta CIS, hai anche accesso al componente di compilazione associato che esegue uno script per applicare le linee guida CIS Benchmark Level 1 per la tua configurazione. Per ulteriori informazioni, consulta Componenti di tempra CIS.

• Guide tecniche all'implementazione della sicurezza (STIG)

  Per la conformità STIG, puoi utilizzare componenti STIG gestiti da Amazon AWS Task Orchestrator and Executor (AWSTOE) nelle tue ricette di Image Builder. I componenti STIG scansionano l'istanza di build alla ricerca di configurazioni errate ed eseguono uno script di correzione per correggere i problemi rilevati. Non possiamo garantire la conformità STIG per le immagini create con Image Builder. È necessario collaborare con il team di conformità della propria organizzazione per verificare che l'immagine finale sia conforme. Per un elenco completo dei componenti AWSTOE STIG che è possibile utilizzare nelle ricette di Image Builder, vedere. Amazon ha gestito i componenti di protezione STIG per EC2 Image Builder