Aliyun Linux 2 CIS benchmark正式发布

Aliyun Linux 2(注1) CIS benchmark在2019年8月16日正式经过了CIS组织的所有认证流程对外发布，详情参见：https://workbench.cisecurity.org/benchmarks/2228。

关于Aliyun Linux 2的介绍能够参见:https://www.aliyun.com/product/alinux。
因此在这里给你们介绍一下整个认证的一些详细信息。

首先介绍一下CIS认证

CIS全名Center for Internet Security，是一个美国的第三方安全组织，他们致力于采用线上社区的模式与大公司、政fu机构、学术机构一块儿打造优秀的安全实践解决方案(各类benchmarks)，详情能够参见维奇百科(注2)。当前各个公司发布的Linux操做系统大多都已经提供CIS benchmark和CIS Hardened image，包括CentOS、Ubuntu、Windows等，详情能够参见CIS网站(注3)。当前发布CIS benchmark已经成为不少阿里云客户对于OS安全的重要评判依据之一。

Aliyun Linux 2 CIS benchmark发布流程

从2019年3月收到需求到2019年8月完成最终的认证，总共耗时6个月，详细流程以下：

Aliyun Linux 2 CIS benchmark详细信息

关于Aliyun Linux 2 CIS benchmark的详细内容能够经过CIS官网下载(注4)。
Aliyun Linux 2 CIS Benchmark中主要分为了八大类：Profile Applicability，Description，Rationale，Audit，Remediation，Impact，References和CIS Controls。

• Profile Applicability：其分为了Level 1和Level 2。Level 1是说明此加固条目是基础项加固且基本不会带来较大的性能影响，Level 2是说明此条目是安全性较重的、且若是管理员设置有稍误差可能会带来很大的性能开销。
• Decription：加固条目的简单介绍。
• Rationale：用于描述条目的细节和背景，告诉读者这么加固的意义和缘由。
• Audit：关键项，用于判断检测系统是否达标的脚本。根据此脚本的运行返回值来判断是否须要加固。
• Remediation：关键项，若是Audit环节判断系统须要进行加固，那此环节就是执行脚本进行安全处理。
• Impact：影响，主要来描述若是不进行正确配置可能会致使的影响。
• References：参考文献。
• CIS Controls：此条目对应的CIS control文档的讲解，须要注册后才能下载。

每个条目分为了Scored和Not Scored两类：

• Scored：意味着此条目会归入计分项，若是验证系统是安全的，则加分，若是不安全，则减分。
• Not Scored：意味着不管是否安全，都不归入计分项，也就是说不增减分。

简单以1.1.2章节为例列举一下：

因为内容较多就不一一列举，详情能够参见附件或者CIS网站

Aliyun Linux 2 CIS benchmark使用

那么用户确定会问如何使用Aliyun Linux 2的CIS benchmark呢？

首先用户在准备使用Aliyun Linux 2 CIS benchmark的时候须要问本身两个问题：

1. 我使用Aliyun Linux 2 CIS benchmark是为了知足什么需求？
2. 个人专业能力可否支持我完成个人镜像的Aliyun Linux 2 CIS benchmark改造？

第一个问题主要是由于该benchmark里面包含的内容很是多，若是全部项都进行改造来知足了可能会反而拔苗助长，因此须要用户分析清楚本身的真实安全需求再参考该benchmark进行改造。

第二个问题主要是由于该benchmark涉及到Linux操做系统的方方面面，若是没有很是专业的操做系统能力，可能在实施过程当中出现各类各样的问题，好比性能恶化、功能丢失等。

因此若是有使用该benchmark诉求的业务，能够按照以下建议实施：

1. 若是有充足的操做系统专业能力，那么能够直接参考附件中的benchmark按照本身的需求进行配置；
2. 若是没有充足的操做系统运维能力，那么能够寻求操做系统团队(工单或者钉钉(注5)联系)的支持，后续操做系统团队也会发布自动化修复工具(可能没法覆盖全部修复项)来简化实施难度；
3. 若是有客户只是须要一个配置了CIS benchmark的OS来使用，不须要考虑其余，那么能够直接使用CIS发布的Aliyun Linux 2的加固镜像(须要额外收费，当前还在制做中)。

备注：

注1：Aliyun Linux 2即如今的Alibaba Cloud Linux 2，只是名称发生了改变，内容没有任何变动，部分介绍能够参见：https://yq.aliyun.com/articles/719814
注2：CIS维奇百科，网址：https://en.wikipedia.org/wiki/Center_for_Internet_Security
注3：CIS网站，网址：https://workbench.cisecurity.org/files?q=linux&tags=
注4：CIS官网下载，网址：https://workbench.cisecurity.org/files/2449
注5：操做系统团队钉钉，群号：Alibaba Cloud Linux OS 开发者&用户群

 

阅读原文

本文为云栖社区原创内容，未经容许不得转载。