遵守已建立的安全基线
Ubuntu的默认配置平衡了可用性和安全性。然而,承载专用工作负载的系统可以进一步加强,以减少它们的攻击面。Canonical与DISA合作,确保STIG指南适用于Ubuntu,我们为业界接受的CIS基准提供OpenSCAP工具和自动化。可以使用Ubuntu的优势和Ubuntu的职业.
查看我们的合规概况FIPS认证和CIS符合Ubuntu
了解Ubuntu CIS和FIPS认证组件,使其能够在FedRAMP、HIPAA、PCI和ISO等合规制度下运行。在我们即将到来的网络研讨会上回答您所有的合规问题,以确保您和您的团队是合规的,并保持合规。
Ubuntu合规和加固配置文件
Ubuntu LTS发布的默认配置,在可用性、性能和安全性之间进行平衡。然而,非通用系统可以进一步加强,以减少其攻击面。减少攻击面通常是遵守组织的网络安全框架的一部分,但也是被广泛接受的安全最佳实践。我们建议使用以下行业认可的基准。点击每个基准查看更详细的信息。
Ubuntu 16.04 LTS | Ubuntu 18.04 LTS | Ubuntu 20.04 LTS | |
---|---|---|---|
互联网安全中心(CIS)认证的Ubuntu系统基准 |
|
|
|
国防信息系统局(DISA)安全技术实施指南 |
|
|
|
- 是的经过认证的工具和自动化
斯蒂格指南
Ubuntu的安全认证
我们努力使Ubuntu成为规范和高安全环境中的首选平台。Ubuntu Advantage支持对认证工件以及此类环境的必要工具的访问。以下是可用的认证列表Ubuntu的优势和Ubuntu的职业在公共云。点击每一个查看更详细的信息。
Ubuntu 16.04 LTS | Ubuntu 18.04 LTS | Ubuntu 20.04 LTS | |
---|---|---|---|
FIPS 140-2 1级认证:美国和加拿大政府加密模块认证,符合FIPS140-2数据保护标准。符合类似要求的美国机构、其服务提供商或其他机构(如HIPAA、PCI-DSS)必须遵守FIPS 140-2。 |
是的:工具和自动化
|
是的:工具和自动化
|
是的:工具和自动化
|
通用标准,EAL2,国际公认的安全认证:操作系统安全机制的第三方认证。Ubuntu有CCRA和欧盟SOGIS成员认可的通用标准EAL2认证。 | 是的 | 是的 |
- 是的工具和自动化
关于安全认证的常见问题
我如何加固我的Ubuntu系统?
加固总是涉及到可用性和性能的权衡。Ubuntu LTS发行版的默认配置(由Canonical提供)在可用性、性能和安全性之间进行了平衡。但是,具有专用工作负载的系统可以很好地从加固中受益。您可以通过应用行业接受的基线来减少工作负载的攻击面。在Canonical,我们推荐你申请互联网安全中心(CIS)基准测试用于加固Ubuntu的配置。
我如何遵守PCI-DSS?
PCI-DSS是一种支付行业标准,任何存储、处理或传输支付卡或持卡人信息的公司都必须遵守该标准。该标准由支付卡行业委员会定义,并定义了确保网上金融交易安全的措施和流程。该标准是关于使业务流程像往常一样,如监控安全控制、及时响应、审查环境和组织变化,以及审查供应商支持的硬件和软件。对于具有大量事务的公司,通过合格安全评估员(Qualified Security Assessor, QSA)的审核来强制遵守该标准。
实现和维护法规遵循是一个复杂而昂贵的过程,除了软件需求之外还涉及业务过程。Canonical的Ubuntu包含软件和安全控制,比如磁盘加密,密码设置配置,符合FIPS140-2的加密规则, CIS硬化以及全面的企业软件维护程序万博app下载地址多少,以达到并维持符合标准。
联系我们