Help net security發佈了一篇如何開始進行持續的配置評估
配置評估是一項重要的資訊安全工作，它可以幫助組織發現和修復系統的配置漏洞，減少遭受網路攻擊的風險。然而，配置評估並不是一次性的任務，而是需要持續地進行，以應對系統的變化和威脅的演變。
要進行配置評估，首先需要有一套安全配置的標準，可以參考 CIS Benchmarks，這是一系列由業界專家共同制定的最佳實踐指南，涵蓋了多種技術和產品。CIS Benchmarks 以簡單的語言描述了每項建議的安全效益和實施步驟，並且與 CIS Critical Security Controls相關聯，方便組織制定整體的安全計畫。
要使用 CIS Benchmarks 進行配置評估，可以利用 CIS 提供的工具 CIS-CAT Pro，這是一個自動化的配置評估工具，可以掃描系統並報告其符合度。CIS-CAT Pro 支援超過 80 個 CIS Benchmarks，並且可以遠端控制端點。CIS-CAT Pro 還提供了修復建議和報告功能，幫助組織改善其安全狀況。
配置評估是一項持續不斷的工作，需要定期地執行和檢查。通過使用 CIS Benchmarks 和 CIS-CAT Pro，組織可以有效地管理和監測其系統的安全配置，提高其抵禦網路攻擊的能力。
詳情請看：