CIS Benchmarks 2026年5月更新
來源: iThome | ID: 567 | URL: https://www.ithome.com.tw/news/176104 | 日期: 2026-05-25
概述
CIS（Center for Internet Security）發布 CIS Benchmarks 5月更新，新增多項雲端、容器、資料庫與作業系統安全設定基準，協助企業進行系統安全強化（Hardening）。
新增 Benchmarks
| 類別 | 平台/版本 |
|---|---|
| 資料庫 | PostgreSQL 18、MS SQL Server 2025、IBM Db2 12.1 |
| 容器 | Kubernetes 1.34、1.35 |
| 防火牆 | OPNsense（開源） |
| 行動裝置 | Apple iOS / iPadOS 26 |
| STIG 合規 | Amazon Linux 2023、Mozilla Firefox、Office 365 ProPlus |
重大更新（既有 Benchmarks）
- 微軟 Azure Foundations
- Amazon Linux 2
- VMware ESXi 8.0
- Oracle Database 19c / 26ai
- Apple iOS / iPadOS 17 & 18
- IBM AIX 7
- Cisco IOS
重點觀察
- CIS 近期已發布針對 AI 與 HPC 環境的 Hardened Images，顯示安全強化基準正擴展至 AI 應用環境
- CIS Benchmarks 廣泛用於資安稽核、法規遵循與系統安全檢查
衍生頁面
- CIS Benchmark安全設定基準2026年5月更新涵蓋PostgreSQL Kubernetes與SQL Server — 核心概念頁
- cis — CIS 實體頁（已存在，已更新）