Os benchmarks do CIS são padrões globais de segurança da internet que tem como objetivo ajudar organizaçoes a melhorar sua postura de segurança. Em...

Os benchmarks do CIS são padrões globais de segurança da internet que tem como objetivo ajudar organizaçoes a melhorar sua postura de segurança. Embora não possuam valor regulatório, funcionam como modelos de conformidade, e em relação a ambientes de computação em nuvem como AWS, prescrevem recomendações em 4 formas: gerenciamento de identidade e acesso, log, monitoramento e rede. Na AWS, a maioria das preocupações relacionadas ao controle de identidade e acesso são gerenciadas pelo serviço do IAM.