Terjemahan disediakan oleh mesin penerjemah. Jika konten terjemahan yang diberikan bertentangan dengan versi bahasa Inggris aslinya, utamakan versi bahasa Inggris.
Sistem operasi patch
| Kontrol Esential Delapan | Panduan implementasi | AWS sumber daya | AWS Panduan Well-Architected |
|---|---|---|---|
| Tambalan, pembaruan, atau mitigasi vendor untuk kerentanan keamanan dalam sistem operasi layanan yang menghadap ke internet diterapkan dalam waktu dua minggu setelah rilis, atau dalam waktu 48 jam jika ada eksploitasi. | Tema 2: Mengelola infrastruktur yang tidak dapat diubah melalui jaringan pipa yang aman: Menerapkan AMI dan pipa pembuatan kontainer | Gunakan EC2 Image Builder dan bangun: Berbagi AMIs dengan seluruh organisasi |
SEC01- BP05 Mengurangi ruang lingkup manajemen keamanan SEC06- BP01 Lakukan manajemen kerentanan SEC06- BP03 Mengurangi manajemen manual dan akses interaktif |
Tema 1: Gunakan layanan terkelola: Aktifkan penambalan Tema 3: Kelola infrastruktur yang bisa berubah dengan otomatisasi: Otomatiskan penambalan |
Aktifkan Patch Manager di semua akun di AWS organisasi | ||
| Tambalan, pembaruan, atau mitigasi vendor untuk kerentanan keamanan dalam sistem operasi workstation, server, dan perangkat jaringan diterapkan dalam waktu dua minggu setelah rilis, atau dalam waktu 48 jam jika ada eksploitasi. | Tema 2: Mengelola infrastruktur yang tidak dapat diubah melalui jaringan pipa yang aman: Menerapkan AMI dan pipa pembuatan kontainer | Gunakan EC2 Image Builder dan bangun: Berbagi AMIs dengan seluruh organisasi |
SEC01- BP05 Mengurangi ruang lingkup manajemen keamanan |
Tema 1: Gunakan layanan terkelola: Aktifkan penambalan Tema 3: Kelola infrastruktur yang bisa berubah dengan otomatisasi: Otomatiskan penambalan |
Aktifkan Patch Manager di semua akun di AWS organisasi | ||
| Pemindai kerentanan digunakan setidaknya setiap hari untuk mengidentifikasi patch atau pembaruan yang hilang untuk kerentanan keamanan dalam sistem operasi layanan yang menghadap ke internet. | Tema 1: Gunakan layanan terkelola: Pindai kerentanan Tema 2: Mengelola infrastruktur yang tidak dapat diubah melalui jaringan pipa yang aman: Menerapkan pemindaian kerentanan Tema 3: Kelola infrastruktur yang bisa berubah dengan otomatisasi: Menerapkan pemindaian kerentanan |
Aktifkan Amazon Inspector di semua akun di organisasi Anda Membangun program manajemen kerentanan untuk melakukan triase dan memulihkan temuan keamanan |
SEC01- BP05 Mengurangi ruang lingkup manajemen keamanan |
| Pemindai kerentanan digunakan setidaknya setiap minggu untuk mengidentifikasi patch atau pembaruan yang hilang untuk kerentanan keamanan dalam sistem operasi workstation, server, dan perangkat jaringan. | |||
| Rilis terbaru, atau rilis sebelumnya, dari sistem operasi digunakan untuk workstation, server dan perangkat jaringan. | Tema 2: Mengelola infrastruktur yang tidak dapat diubah melalui jaringan pipa yang aman: Menerapkan pemindaian kerentanan | Gunakan EC2 Image Builder dan bangun: Berbagi AMIs dengan seluruh organisasi |
SEC01- BP05 Mengurangi ruang lingkup manajemen keamanan |
| Sistem operasi yang tidak lagi didukung oleh vendor diganti. |
