docker cis 基准规则

讲解新型网络安全攻击APT攻击的攻击模式、发展演变、以及华为的应对方案：APT防御的思路、华为以CIS为核心的APT威胁防御框架、智能化态势感知、大数据安全分析系统介绍、构建基于大数据的全息感知体系对抗APT攻击时空、工作流程、溯源调查、威胁检测、联动响应、成功案例等

业界对安全威胁检测防御的思路已经发生了巨大的变化，认识到需要从过去单一设备、单一方法、关注威胁单一阶段、实时性进行检测演进到建立纵深防御的体系，从威胁攻击链的整体来看问题，因此基于大数据技术的威胁检测和调查分析技术孕育而生。

传送门~~~~~~~~~~~ 大话成像技术文章。。。。

Cis!手机模板 1.4商业版.txt

Cis! 微店 1.68PC商业版Discuz3.2恩斯道GBK+UTF.txt

CIS Docker基准测试-InSpec配置文件 描述 此合规性配置文件以自动化方式实现，以在生产环境中围绕Docker守护程序和容器提供安全性最佳实践测试。 InSpec是一种开源运行时框架和规则语言，用于指定合规性，安全性和策略要求，以测试基础结构中的任何节点。 要求 至少是版 Docker 1.13+ 平台 Debian 8 Ubuntu 16.04 CentOS的7 属性 我们使用yml属性文件来控制配置，以下选项可用： trusted_user: vagrant定义受信任的用户来控制Docker守护程序。 authorization_plugin: authz-broker定义授权插件，以管理对Docker守护程序的访问。 log_driver: syslog定义存储日志的首选方式。 log_opts: /syslog-address/定义Docker守护程序log-opts。 registry_cert_path: /etc/docker/certs.d目录包含各种Docker注册表目录。 registry_name: /etc/docker/certs

Docker 通用安全配置指南。 Conventions ......................................................................................................................... 9 Scoring Information ........................................................................................................................................ 9 Profile Definitions ......................................................................................................................................... 10 Acknowledgements ...................................................................................................................................... 11 Recommendations ............................................................................................................................................. 12 1 Host Configuration .................................................................................................................................... 12 1.1 Ensure a separate partition for containers has been created (Scored) .................. 12 1.2 Ensure the container host has been Hardened (Not Scored) ...................................... 14 1.3 Ensure Docker is up to date (Not Scored) .......................................................................... 16 1.4 Ensure only trusted users are allowed to control Docker daemon (Scored) ........ 18 1.5 Ensure auditing is configured for the docker daemon (Scored) ................................ 20 1.6 Ensure auditing is configured for Docker files and directories - /var/lib/docker (Scored) ................................................................................................................................................... 22 1.7 Ensure auditing is configured for Docker files and directories - /etc/docker (Scored) ................................................................................................................................................... 24 1.8 Ensure auditing is configured for Docker files and di

Cadence CIS本地数据库建立及配置方法，方便管理本地或者服务器元器件库的信息，对硬件设计的库管理比较完善。

Bandex DNC系统支持加工程序及参数的上传和下载，系统支持多种传输方式。