cis-controls

Skill do implementacji priorytetowych kontroli CIS Controls v8 w platformie CIA. Pomaga w utwardzaniu bezpieczeństwa, oceną zgodności, ustalaniu linii bazowych bezpieczeństwa i przeglądach bezpieczeństwa dostawców. Obejmuje praktyczne przykłady dla inwentaryzacji zasobów, kontroli oprogramowania, ochrony danych i bezpiecznej konfiguracji. Idealne dla zespołów zajmujących się bezpieczeństwem infrastruktury i compliance.

1. Zainstaluj skill cis-controls w swoim środowisku CIA, dodając go do konfiguracji platformy jako agenta bezpieczeństwa. 2. Przygotuj dostęp do AWS CLI lub innego narzędzia do zarządzania infrastrukturą, które będzie używane do wykonania kontroli. 3. Dla kontroli 1 (Inventory and Control of Enterprise Assets) uruchom polecenie describe-instances, aby wylistować wszystkie instancje EC2, a następnie zastosuj tagi do zasobów za pomocą create-tags, aby oznaczyć je aplikacją i środowiskiem. 4. Dla kontroli 2 (Inventory and Control of Software Assets) przejrzyj plik pom.xml lub równoważny manifest zależności, aby upewnić się, że wszystkie biblioteki są zdefiniowane z konkretnymi wersjami i pochodzą z zaufanych źródeł. 5. Dla kontroli 3 (Data Protection) zaimplementuj szyfrowanie danych w spoczynku za pomocą BytesEncryptor, klasyfikuj dane wrażliwe i ustaw okresy przechowywania zgodnie z wymogami regulacyjnymi. 6. Dla kontroli 4 (Secure Configuration) skonfiguruj bezpieczne domyślne ustawienia w pliku application-production.yml, szczególnie dla parametrów bezpieczeństwa Spring Framework.