Dokumen ini menjelaskan tingkat kepatuhan yang dimiliki Google Distributed Cloud terhadap Benchmark Container-Optimized OS CIS. Benchmark adalah serangkaian rekomendasi untuk mengonfigurasi instance yang menggunakan Container-Optimized OS untuk mendukung postur keamanan yang kuat.
Mengakses benchmark
CIS Container-Optimized OS Benchmark tersedia di situs CIS:
- Buka halaman download CiS Benchmarks.
- Telusuri CIS Google Container-Optimized OS Benchmark.
- Klik Download PDF.
Level rekomendasi
Tabel berikut menjelaskan tingkat rekomendasi untuk CIS Container-Optimized OS Benchmark.
| Tingkat | Deskripsi |
|---|---|
| Level 1 | Rekomendasi pada tingkat ini dimaksudkan untuk berlaku pada sebagian besar lingkungan. |
| Level 2 | Memperluas profil Level 1, yang menghasilkan lingkungan keamanan yang lebih ketat. |
Status Google Distributed Cloud
Image OS yang Dioptimalkan untuk Container yang digunakan dengan Google Distributed Cloud menjalani proses hardening untuk memenuhi profil CIS Level 1 - Server. Semua komponen Google Distributed Cloud meneruskan rekomendasi untuk level ini.