

本文為英文版的機器翻譯版本，如內容有任何歧義或不一致之處，概以英文版為準。

# CIS 強化元件
<a name="toe-cis"></a>

Center for Internet Security (CIS) 是社群驅動的非營利組織。他們的網路安全專家共同制定 IT 安全指導方針，以保護公有和私有組織免受網路威脅。其全球公認的最佳實務集稱為 CIS Benchmarks，可協助世界各地的 IT 組織安全地設定其系統。如需趨勢文章、部落格文章、播客、網路研討會和白皮書，請參閱*網路安全中心*網站上的 [CIS Insights](https://www.cisecurity.org/insights)。

**CIS 基準參考指標**  
CIS 會建立和維護一組組態準則，稱為 CIS 基準，提供特定技術的組態最佳實務，包括作業系統、雲端平台、應用程式、資料庫等。CIS 基準被 PCI DSS、HIPAA、DoD 雲端運算 SRG、FISMA、DFARS 和 FEDRAMP 等組織和標準認可為業界標準。若要進一步了解，請參閱*網路安全中心*網站上的 [CIS 基準](https://www.cisecurity.org/benchmark)。

**CIS 強化元件**  
當您在 中訂閱 CIS 強化映像時 AWS Marketplace，您也可以存取執行指令碼的相關強化元件，以強制執行組態的 CIS Benchmarks 第 1 級準則。CIS 組織擁有和維護 CIS 強化元件，以確保它們反映最新的指導方針。

**注意**  
CIS 強化元件未遵循 Image Builder 配方中的標準元件排序規則。CIS 強化元件一律會最後執行，以確保基準測試會針對您的輸出映像執行。