互联网安全中心(CIS,Center for Internet Security)是一个非营利性组织。该组织针对操作系统、数据库、中间件等应用制定配置策略的基准(即CIS Benchmark),以改善企业和组织的网络安全性、合规性,提升安全建设和发展态势。
收集了常用版本的操作系统、数据库及中间件的CIS基线。百度网盘下载连接:
链接:https://pan.baidu.com/s/1pMBa3CuQ1ETaB-tYrvdWPQ
提取码:8x0t
复制这段内容后打开百度网盘手机App,操作更方便哦
CIS基线下载官网:https://workbench.cisecurity.org/files
GitHub上的基线的自动检测工具:
- kube-bench:https://github.com/aquasecurity/kube-bench
- Lynis:https://github.com/CISOfy/Lynis
- DB-BaseLine:https://github.com/wstart/DB_BaseLine