Le immagini Container-Optimized OS utilizzate da Google Distributed Cloud sono rinforzate per soddisfare il profilo di livello 1 - Server del benchmark Container-Optimized OS del Center for Internet Security (CIS). Il benchmark fornisce suggerimenti per la configurazione delle istanze che eseguono Container-Optimized OS per supportare una solida security posture. Puoi esaminare i livelli dei suggerimenti del benchmark e lo stato di conformità di Google Distributed Cloud.
Accedi al benchmark
Il benchmark CIS Container-Optimized OS è disponibile sul sito web del CIS:
- Vai alla pagina di download dei benchmark CIS.
- Cerca CIS Google Container-Optimized OS Benchmark.
- Fai clic su Scarica PDF.
Livelli di suggerimento
La tabella seguente descrive i livelli di suggerimento per il benchmark CIS Container-Optimized OS.
| Livello | Descrizione |
|---|---|
| Livello 1 | I suggerimenti a questo livello sono pensati per essere applicabili alla maggior parte degli ambienti. |
| Livello 2 | Estende il profilo di livello 1, creando un ambiente di sicurezza più rigoroso. |
Stato di Google Distributed Cloud
Le immagini sistema operativo Container-Optimized OS utilizzate con Google Distributed Cloud sono sottoposte a protezione per soddisfare il profilo CIS Level 1 - Server. Tutti i componenti di Google Distributed Cloud superano i suggerimenti per questo livello.