CIS Benchmark

CIS Benchmark — документированный набор рекомендаций Center for Internet Security по настройке конкретного продукта или платформы. Рекомендации описывают параметры, значения и способы проверки, уменьшающие типовые риски: избыточные привилегии, небезопасные службы, слабый аудит и настройки доступа. В материалах могут использоваться профили Level 1 и Level 2: первый обычно рассчитан на широкую совместимость, второй — на системы с повышенными требованиями. Перед внедрением параметры проверяют в тестовой среде: отдельные меры способны изменить работу приложений, удалённого доступа, журналирования или политик паролей. CIS Benchmark используют как базовую линию hardening, источник требований для аудита и основу для автоматизированной проверки конфигураций. Он отличается от CIS Controls, которые задают практики безопасности на уровне организации, и от сканера соответствия: Benchmark содержит требования, а средство проверки лишь сопоставляет с ними фактические настройки.