CIS Benchmarks
https://gyazo.com/15b71a9ca7f5be519f9f458e59d9b9ba
CIS とは
Center for Internet Security の略。「サイバー防衛のためのベスト プラクティス ソリューションを特定、開発、検証、促進、維持する” ことを使命とする非営利団体」とされている。
CIS Benchmarks とは
雑には CIS が定義する、システムを安全に構成するためベストプラクティスを集めて番号を振ったもの。
「CIS Benchmarks に準拠していればそのシステムは完璧」というよりは、「CIS Benchmarks に準拠できて初めてセキュリティの基礎が出来上がる」というイメージらしい。先は長い。