本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。
修补操作系统
| 八大要点控制 | 实施指导 | AWS 资源 | AWS Well-Architected 指南 |
|---|---|---|---|
| 针对面向互联网的服务的操作系统中的安全漏洞，补丁、更新或供应商缓解措施将在发布后两周内应用；如果存在漏洞，则将在 48 小时内应用。 | 主题 2：通过安全管线管理不可变基础设施：实施 AMI 和容器构建管线 | 使用 EC2 Image Builder 并内置： |
|
主题 1：使用托管服务：启用修补 主题 3：通过自动化管理可变基础设施：自动修补 |
在 AWS 组织的所有账户中启用补丁管理器 | ||
| 针对工作站、服务器和网络设备的操作系统中安全漏洞的补丁、更新或供应商缓解措施将在发布后两周内应用；如果存在漏洞，则将在 48 小时内应用。 | 主题 2：通过安全管线管理不可变基础设施：实施 AMI 和容器构建管线 | 使用 EC2 Image Builder 并内置： |
|
主题 1：使用托管服务：启用修补 主题 3：通过自动化管理可变基础设施：自动修补 |
在 AWS 组织的所有账户中启用补丁管理器 | ||
| 每天至少使用一次漏洞扫描程序，以识别面向互联网的服务的操作系统中安全漏洞缺少的补丁或更新。 | 主题 1：使用托管服务：扫描漏洞 主题 2：通过安全管线管理不可变基础设施：实施漏洞扫描 主题 3：通过自动化管理可变基础设施：实施漏洞扫描 |
||
| 每周至少使用一次漏洞扫描程序，以识别工作站、服务器和网络设备的操作系统中安全漏洞的缺少的补丁或更新。 | |||
| 最新版本或上一版本的操作系统用于工作站、服务器和网络设备。 | 主题 2：通过安全管线管理不可变基础设施：实施漏洞扫描 | 使用 EC2 Image Builder 并内置： |
|
| 供应商不再支持的操作系统将被替换。 |
