Centro para la Seguridad en Internet
El Centro para la Seguridad en Internet (CIS) es una comunidad de organizaciones e individuos que buscan recursos de seguridad procesables. Como miembro de esta comunidad, la universidad tiene acceso a los puntos de referencia de configuración de seguridad del consenso, a las herramientas de puntuación y a las definiciones de las métricas de seguridad del consenso.
Uso de las herramientas y los recursos del CIS para el endurecimiento del sistema
Para empezar a utilizar las herramientas y los recursos del CIS, siga estos pasos:
- Visite los puntos de referencia del CIS para obtener más información sobre las herramientas y los recursos disponibles.
- Cree una cuenta. Utilice su dirección de correo electrónico de la USC para registrarse y confirmar que es miembro de la comunidad de la USC. Responda al correo electrónico de confirmación y espere a que el moderador active su membresía.
- Ingrese a la Comunidad CIS para descargar y revisar los benchmarks de CIS para sus plataformas (Nota: Mac OS X está listado bajo Unix). Los puntos de referencia están disponibles como hojas de trabajo de referencia en PDF para el endurecimiento del sistema.
- Descargue la herramienta de evaluación de puntos de referencia CIS-CAT (disponible en el sitio web para miembros) y ejecútela en un sistema que le gustaría asegurar. Esta aplicación Java multiplataforma examina su sistema y produce un informe en el que se compara su configuración con los puntos de referencia publicados.
- Desarrolle prácticas de refuerzo del sistema basadas en los puntos de referencia y en los resultados de la herramienta de evaluación CIS-CAT. Puede utilizar las herramientas adicionales de CIS disponibles para los miembros, como los GPO de Windows, para ayudar al endurecimiento del sistema. En algunos casos, es posible que tenga que desviarse de los puntos de referencia para dar soporte a las aplicaciones y servicios universitarios.
Obtención de ayuda
CIS mantiene documentación y un breve vídeo de instrucciones sobre el uso de la herramienta de evaluación de puntos de referencia CIS-CAT, por lo que si tiene dificultades con la herramienta, revise primero estos documentos. Para otras preguntas, utilice los foros de los miembros del CIS o póngase en contacto con [email protected] para obtener ayuda sobre el uso de los puntos de referencia del CIS para el endurecimiento del sistema.