Center for Internet Security
- 14 Profile
- 4 Kategorien
Ausgewählte Produkte
Alle Produkte & Dienstleistungen
Das Center for Internet Security (CIS) bietet umfassende Sicherheitskonfigurationsrichtlinien für Red Hat Enterprise Linux (RHEL) durch seine CIS Benchmarks. Diese Benchmarks sind konsensbasierte, bewährte Sicherheitskonfigurationsleitfäden, die von Regierung, Wirtschaft, Industrie und Wissenschaft entwickelt und akzeptiert wurden. Sie bieten detaillierte Empfehlungen zur Verbesserung der Sicherheitslage von RHEL-Systemen und helfen Organisationen, sich gegen Cyber-Bedrohungen zu schützen. Hauptmerkmale und Funktionalität: - Konsensbasierte Richtlinien: Entwickelt durch einen Konsensprozess der Gemeinschaft, an dem IT-Profis weltweit beteiligt sind, um Relevanz und Effektivität sicherzustellen. - Umfassende Abdeckung: Bietet detaillierte Sicherheitskonfigurationen für verschiedene Versionen von RHEL, einschließlich RHEL 5 bis RHEL 10. - Prüf- und Abhilfemaßnahmen: Beinhaltet spezifische Schritte zur Überprüfung der aktuellen Konfigurationen und zur Implementierung empfohlener Sicherheitsmaßnahmen. - Mehrere Konfigurationsprofile: Bietet verschiedene Profile, um unterschiedlichen organisatorischen Sicherheitsanforderungen gerecht zu werden und Flexibilität bei der Implementierung zu ermöglichen. Primärer Wert und gelöstes Problem: Die CIS Red Hat Enterprise Linux Benchmarks dienen als kritische Ressource für Organisationen, die ihre RHEL-Umgebungen sichern möchten. Durch die Einhaltung dieser Benchmarks können Organisationen systematisch Schwachstellen reduzieren, die Einhaltung von Industriestandards sicherstellen und ihre gesamte Cybersicherheitsabwehr verbessern. Dieser proaktive Ansatz mindert potenzielle Sicherheitsrisiken, unterstützt die Einhaltung von Vorschriften und fördert eine robuste Sicherheitskultur innerhalb der Organisation.
Der CIS Microsoft Windows Server 2019 Benchmark - Level 1 ist eine umfassende Sammlung von Sicherheitskonfigurationsrichtlinien, die durch einen Konsensprozess der Gemeinschaft entwickelt wurden. Diese Benchmarks sind darauf ausgelegt, Organisationen dabei zu helfen, ihre Microsoft Windows Server 2019-Umgebungen zu sichern, indem sie detaillierte Empfehlungen zur Systemhärtung bieten. Durch die Einhaltung dieser Richtlinien können Organisationen ihre Sicherheitslage verbessern und sich gegen verschiedene Cyberbedrohungen schützen. Hauptmerkmale und Funktionalität: - Umfassende Sicherheitsempfehlungen: Der Benchmark bietet eine breite Palette von Sicherheitseinstellungen und -konfigurationen, die speziell für Windows Server 2019 zugeschnitten sind und Bereiche wie Kontorichtlinien, Überwachungsrichtlinien und Zuweisungen von Benutzerrechten abdecken. - Gemeinschaftsgetriebene Entwicklung: Entwickelt durch einen Konsensprozess, der eine globale Gemeinschaft von IT-Experten einbezieht, was sicherstellt, dass die Empfehlungen sowohl praktisch als auch effektiv sind. - Regelmäßige Aktualisierungen: Die Benchmarks werden regelmäßig aktualisiert, um aufkommende Bedrohungen zu adressieren und Feedback aus der Benutzercommunity zu integrieren, wodurch sichergestellt wird, dass die Richtlinien aktuell und relevant bleiben. Primärer Wert und gelöstes Problem: Der primäre Wert des CIS Microsoft Windows Server 2019 Benchmark - Level 1 liegt in seiner Fähigkeit, Organisationen einen strukturierten und zuverlässigen Ansatz zur Sicherung ihrer Windows Server 2019-Umgebungen zu bieten. Durch die Implementierung dieser Benchmarks können Organisationen: - Sicherheitslage verbessern: Anerkannte Best Practices anwenden, um Schwachstellen zu reduzieren und sich gegen potenzielle Cyberbedrohungen zu schützen. - Compliance erreichen: Regulatorische und Compliance-Anforderungen erfüllen, indem sie standardisierte Sicherheitskonfigurationen einhalten. - Sicherheitsmanagement vereinfachen: Klare und umsetzbare Richtlinien nutzen, um den Prozess der Sicherung von Windows Server 2019-Systemen zu vereinfachen. Insgesamt dient der CIS Microsoft Windows Server 2019 Benchmark - Level 1 als wertvolle Ressource für Organisationen, die robuste Sicherheitsmaßnahmen implementieren und eine sichere IT-Infrastruktur aufrechterhalten möchten.
Das CIS AMI für Ubuntu Linux 20.04 LTS ist gemäß dem zugehörigen CIS Benchmark gehärtet, der durch Konsens entwickelt wurde, um die beste Branchenpraxis für sichere Konfiguration zu sein.
Der CIS Amazon Linux 2 STIG Benchmark ist ein sicherheitsgehärtetes Amazon Machine Image (AMI), das vom Center for Internet Security (CIS) für die Bereitstellung auf Amazon Web Services (AWS) entwickelt wurde. Dieses vorkonfigurierte Image stimmt mit dem Security Technical Implementation Guide (STIG) überein und bietet Organisationen eine robuste Grundlage, um strenge Sicherheits- und Compliance-Anforderungen zu erfüllen. Durch die Integration der CIS-Benchmarks bietet dieses AMI eine sichere Konfiguration, die den Prozess der Erreichung regulatorischer Compliance vereinfacht und die allgemeine Sicherheitslage von Systemen, die auf Amazon Linux 2 laufen, verbessert. Hauptmerkmale und Funktionalität: - Vorgehärtete Konfiguration: Das Image ist gemäß den CIS-Benchmarks vorkonfiguriert und gewährleistet von Anfang an eine sichere Einrichtung. - STIG-Ausrichtung: Es hält sich an die STIG-Standards und erleichtert die Einhaltung der Sicherheitsanforderungen des Verteidigungsministeriums (DoD). - Regelmäßige Updates: Das AMI wird monatlich in Übereinstimmung mit den Updates des Softwareanbieters gepatcht, um aktuelle Sicherheitsmaßnahmen aufrechtzuerhalten. - Vereinfachte Compliance: Durch die Verwendung dieses gehärteten Images können Organisationen die Zeit und den Aufwand reduzieren, die erforderlich sind, um Systeme so zu konfigurieren, dass sie den Sicherheitsstandards entsprechen. Primärer Wert und Nutzen für den Benutzer: Der CIS Amazon Linux 2 STIG Benchmark adressiert das kritische Bedürfnis nach sicheren und konformen Cloud-Umgebungen. Durch die Bereitstellung eines vorgehärteten und regelmäßig aktualisierten AMI ermöglicht er es Organisationen: - Sicherheit zu verbessern: Systeme mit einer soliden Sicherheitsgrundlage bereitzustellen, um Schwachstellen und potenzielle Angriffsflächen zu reduzieren. - Compliance zu erreichen: Regulatorische und organisatorische Sicherheitsanforderungen effizienter zu erfüllen, insbesondere die vom DoD vorgeschriebenen. - Zeit und Ressourcen zu sparen: Die Notwendigkeit der manuellen Systemhärtung zu eliminieren, sodass IT-Teams sich auf andere kritische Aufgaben konzentrieren können. Durch die Nutzung dieses CIS-gehärteten Images können Organisationen sicher AWS-Lösungen aufbauen und pflegen, die mit den besten Praktiken der Branche übereinstimmen.
Der CIS CentOS Linux 8 Benchmark - Level 1 ist ein sicherheitsgehärtetes virtuelles Maschinen-Image, das entwickelt wurde, um die Sicherheitslage von CentOS Linux 8 Systemen zu verbessern. Entwickelt vom Center for Internet Security (CIS), ist dieses Image gemäß den CIS Benchmarks vorkonfiguriert, die weltweit anerkannte Best Practices für sichere Systemkonfigurationen darstellen. Durch die Implementierung dieser Richtlinien können Organisationen häufige Sicherheitsbedrohungen mindern und die Einhaltung verschiedener regulatorischer Standards vereinfachen. Hauptmerkmale und Funktionalität: - Vorkonfigurierte Sicherheitseinstellungen: Das Image kommt mit Sicherheitskonfigurationen, die mit dem CIS CentOS Linux 8 Benchmark übereinstimmen, und sorgt so für einen robusten Schutz gegen Schwachstellen. - Regelmäßige Updates: Es erhält monatliche Patches im Einklang mit Anbieter-Updates, um aktuelle Sicherheitsmaßnahmen aufrechtzuerhalten. - Unterstützung bei der Einhaltung von Vorschriften: Unterstützt Organisationen bei der Erfüllung von Compliance-Anforderungen für Standards wie PCI DSS, FedRAMP und NIST-Veröffentlichungen. - Konsistente Bereitstellung: Sorgt für einheitliche Sicherheitskonfigurationen über Entwicklungs-, Test- und Produktionsumgebungen hinweg und reduziert so Konfigurationsabweichungen. - Umfassende Berichterstattung: Beinhaltet detaillierte Berichte vom CIS Configuration Assessment Tool (CIS-CAT Pro), die Einblicke in den Sicherheitsstatus des Systems bieten. Primärer Wert und gelöstes Problem: Der CIS CentOS Linux 8 Benchmark - Level 1 adressiert das kritische Bedürfnis nach sicheren und konformen Systemkonfigurationen in Unternehmensumgebungen. Durch das Angebot eines vorgehärteten Images reduziert es erheblich die Zeit und den Aufwand, die erforderlich sind, um CentOS Linux 8 Systeme zu sichern, wodurch das Risiko von Sicherheitsvorfällen gesenkt und die Einhaltung von Industriestandards sichergestellt wird. Diese Lösung ist besonders wertvoll für Organisationen, die ihre Sicherheitslage verbessern möchten, ohne die Systemfunktionalität zu beeinträchtigen.
Der CIS Windows Server 2012 Benchmark - Level 2 ist eine umfassende Sammlung von Sicherheitsrichtlinien, die vom Center for Internet Security (CIS) entwickelt wurden, um eine robuste Konfigurationshaltung für Microsoft Windows Server 2012-Umgebungen zu etablieren. Diese Benchmarks sind darauf ausgelegt, Organisationen dabei zu unterstützen, ihre Sicherheitsmaßnahmen zu verbessern, indem sie detaillierte Empfehlungen für Systemeinstellungen, Richtlinien und Konfigurationen bereitstellen. Hauptmerkmale und Funktionalität: - Detaillierte Sicherheitsempfehlungen: Der Benchmark bietet umfassende Anleitungen zur Konfiguration verschiedener Aspekte von Windows Server 2012, einschließlich Systemdiensten, Registrierungseinstellungen, Gruppenrichtlinien und Kontorichtlinien. - Sicherheitsstufe 2 Einstellungen: Level 2 Benchmarks sind für Umgebungen gedacht, die erhöhte Sicherheit erfordern, wie z.B. solche, die mit sensiblen Daten umgehen oder in Hochrisikoszenarien operieren. - Umfassende Abdeckung: Die Richtlinien umfassen eine breite Palette von Sicherheitskontrollen, von Zugangskontrollmaßnahmen bis hin zu System- und Kommunikationsschutz, und gewährleisten einen ganzheitlichen Ansatz zur Serversicherheit. Primärer Wert und gelöstes Problem: Durch die Implementierung des CIS Windows Server 2012 Benchmark - Level 2 können Organisationen Schwachstellen erheblich reduzieren und ihre Verteidigung gegen potenzielle Cyberbedrohungen stärken. Diese Benchmarks bieten einen standardisierten Rahmen zur Sicherung von Windows Server 2012-Systemen und unterstützen die Einhaltung verschiedener regulatorischer Anforderungen und branchenüblicher Best Practices. Dieser proaktive Ansatz zur Sicherheitskonfiguration hilft Organisationen, sensible Informationen zu schützen, die Systemintegrität zu wahren und die Verfügbarkeit kritischer Dienste sicherzustellen.
Das CIS NGINX auf Ubuntu Linux 18.04 LTS Benchmark Level 1 Container Image ist ein vorkonfiguriertes virtuelles Image, das eine sichere und effiziente Umgebung für die Bereitstellung des NGINX-Webservers bietet. Entwickelt vom Center for Internet Security (CIS), integriert dieses Container-Image NGINX mit Ubuntu 18.04 LTS, gehärtet gemäß den CIS Benchmarks—konsensbasierten, herstellerunabhängigen sicheren Konfigurationsrichtlinien. Diese Kombination stellt sicher, dass Organisationen NGINX mit verbesserten Sicherheitsmaßnahmen bereitstellen können, ohne die Leistung zu beeinträchtigen. Hauptmerkmale und Funktionalität: - Vorgehärtete Sicherheit: Das Container-Image ist gemäß den CIS Benchmarks konfiguriert und bietet eine sichere Grundlage für NGINX-Bereitstellungen. - Optimierte Leistung: NGINX ist bekannt für seinen geringen Speicherverbrauch und seine hohe Parallelität und bietet einen asynchronen, ereignisgesteuerten Ansatz, bei dem Anfragen in einem einzigen Thread bearbeitet werden. - Flexible Bereitstellung: Als Container-Image verfügbar, ermöglicht es eine nahtlose Integration in verschiedene Cloud-Umgebungen, einschließlich AWS, Azure und Google Cloud Platform. - Gemeinschaftsgetriebene Standards: Die CIS Benchmarks werden durch eine globale Gemeinschaft von IT-Experten entwickelt und gewährleisten aktuelle und weithin akzeptierte Sicherheitskonfigurationen. Primärer Wert und Benutzerlösungen: Dieses Container-Image adressiert das kritische Bedürfnis nach sicheren und effizienten Webserver-Bereitstellungen. Durch die Kombination der Leistungsoptimierung von NGINX mit der Sicherheitshärtung von CIS können Organisationen Webdienste bereitstellen, die sowohl schnell als auch sicher sind. Diese Lösung ist besonders vorteilhaft für Teams, die ihre Sicherheitslage verbessern möchten, ohne auf Recheneffizienz zu verzichten, und bietet eine gebrauchsfertige, sichere Umgebung, die den Zeit- und Arbeitsaufwand für manuelle Konfiguration und Härtung reduziert.
Der CIS Ubuntu Linux 16.04 LTS Benchmark - Level 1 ist ein gehärtetes Amazon Machine Image (AMI), das entwickelt wurde, um die Sicherheitslage von Ubuntu 16.04 LTS-Systemen zu verbessern. Entwickelt vom Center for Internet Security (CIS), hält sich dieses AMI an die Sicherheitskonfigurationsrichtlinien der Stufe 1, die im CIS Benchmark für Ubuntu Linux 16.04 LTS festgelegt sind. Es bietet Organisationen eine vorkonfigurierte, sichere Umgebung, die sich an branchenweit anerkannte Best Practices anlehnt, die Einhaltung von Vorschriften erleichtert und das Risiko von Sicherheitslücken verringert. Hauptmerkmale und Funktionalität: - Vorkonfigurierte Sicherheitseinstellungen: Das AMI wird mit Sicherheitskonfigurationen geliefert, die den Empfehlungen der Stufe 1 des CIS Benchmarks entsprechen und eine sichere Basis für die Systembereitstellung gewährleisten. - Regelmäßige Updates: Das Image wird gepflegt, um die neuesten Sicherheitspatches und Updates einzuschließen, was hilft, bekannte Schwachstellen zu schützen. - Kompatibilität: Speziell für Ubuntu 16.04 LTS entwickelt, gewährleistet es die Kompatibilität mit Anwendungen und Diensten, die diese Betriebssystemversion erfordern. - Einfache Bereitstellung: Verfügbar im AWS Marketplace, kann das AMI einfach gestartet und in bestehende AWS-Umgebungen integriert werden, was den Bereitstellungsprozess vereinfacht. Primärer Wert und gelöstes Problem: Durch die Nutzung des CIS Ubuntu Linux 16.04 LTS Benchmark - Level 1 AMI können Organisationen ihre Sicherheitslage erheblich verbessern, ohne umfangreiche manuelle Konfigurationen vornehmen zu müssen. Diese Lösung adressiert häufige Sicherheitsherausforderungen, indem sie ein System bereitstellt, das gemäß bewährter Praktiken vorgehärtet ist, wodurch der Zeit- und Arbeitsaufwand zur Erreichung der Compliance und zur Minderung potenzieller Sicherheitsrisiken reduziert wird. Sie ist besonders vorteilhaft für Organisationen, die sichere Ubuntu 16.04 LTS-Instanzen in der Cloud bereitstellen möchten und eine robuste Grundlage für ihre Anwendungen und Dienste sicherstellen.
Der CIS Debian Linux 9 Benchmark - Level 1 ist ein sicherheitsgehärtetes Amazon Machine Image (AMI), das vom Center for Internet Security (CIS) für die Bereitstellung auf Amazon Web Services (AWS) entwickelt wurde. Dieses AMI ist vorkonfiguriert, um mit den CIS-Benchmarks übereinzustimmen, die weltweit anerkannte Best Practices für sichere Systemkonfigurationen darstellen. Durch die Implementierung dieser Richtlinien verbessert das Image die Sicherheitslage von Debian Linux 9-Umgebungen und unterstützt Organisationen dabei, verschiedene regulatorische und Compliance-Anforderungen zu erfüllen. Hauptmerkmale und Funktionalität: - Vorkonfigurierte Sicherheitseinstellungen: Das Image wird mit Sicherheitskonfigurationen geliefert, die den CIS-Benchmarks entsprechen, wodurch der Bedarf an manueller Einrichtung reduziert und ein konsistentes Sicherheitsniveau gewährleistet wird. - Regelmäßige Updates: Das AMI wird monatlich aktualisiert, um die neuesten Sicherheitspatches und Updates vom Softwareanbieter zu integrieren und so einen fortlaufenden Schutz vor aufkommenden Bedrohungen zu gewährleisten. - Unterstützung bei der Einhaltung von Vorschriften: Durch die Einhaltung der CIS-Benchmarks unterstützt das Image Organisationen dabei, die Einhaltung von Standards wie PCI DSS, FedRAMP und FISMA zu erreichen. - Verbesserte Sicherheitsmaßnahmen: Das Level 1-Profil konzentriert sich auf praktische und vernünftige Sicherheitskonfigurationen, die klare Sicherheitsvorteile bieten, ohne die Systemleistung oder Benutzerfreundlichkeit erheblich zu beeinträchtigen. Primärer Wert und gelöstes Problem: Das CIS Debian Linux 9 Benchmark - Level 1 AMI adressiert das kritische Bedürfnis nach sicheren und konformen cloudbasierten Betriebssystemumgebungen. Durch das Angebot eines vorgehärteten Images, das mit anerkannten Sicherheitsstandards der Branche übereinstimmt, vereinfacht es die Bereitstellung sicherer Systeme, reduziert den Zeit- und Arbeitsaufwand für manuelle Sicherheitskonfigurationen und hilft Organisationen, Risiken im Zusammenhang mit Fehlkonfigurationen und Schwachstellen zu mindern. Diese Lösung ist besonders wertvoll für Organisationen, die ihre Sicherheitslage verbessern und gleichzeitig die Einhaltung verschiedener regulatorischer Rahmenbedingungen sicherstellen möchten.
Center for Internet Security Bewertungen
Sandeep J.
Erhöhte Sicherheit mit komplexer Einrichtung
Dennis v.
Efficiente duizendpoot met management, IT- en beveiligingservaring. - Azure certified - Oracle certified - Aviatrix certifiedFelsenfest
soleyvis s.
Das Center for Internet Security ist der beste Standard für das Hardening deiner technologischen Assets.
Über
Was ist Center for Internet Security?
The Center for Internet Security (CIS) is a nonprofit organization dedicated to enhancing cyber security preparedness and response through collaboration and innovation. CIS works with global communities to develop and promote the use of its well-known best practices, such as the CIS Controls and CIS Benchmarks, which help organizations safeguard their systems and data against cyber threats. The organization also operates the Multi-State Information Sharing and Analysis Center (MS-ISAC), which supports U.S. state, local, tribal, and territorial governments in improving their cybersecurity posture.
Details
