یه توضیحی در مورد cis ها بدم
ببینید توی خود فایل های cis گفته شده فقط خوندن این کتاب ها کافی نیست

شما در کنار این موارد کنترلی باید سیستم‌نظارت و پایش ، انتی ویروس و EDR و موارد دیگه رو هم داشته باشید که با این تکمیل بشه


حالا cis دو جور در اختیار افراد قرار میگیره

یه حالتش به صورت pdf ی هست که به صورت عموم و رایگان تو سایتش میتونید بردارید و free هست

یه حالتشم‌برای cis secure suite members ها هست یعنی همون پارتنر ها

محتوا یکیه ولی فرقشون در چیه ؟

توی حالت اول شما کنترل ها رو دستی و manual باید بزنید و اجرا کنید

توی حالت دوم محتوا همونه ولی در قالب word , excel در اختیارتون قرار میگیره

و دسترسی به build kit (اسکریپت ها و فایل های آماده برای اعمال خودکار تنظیمات رو در اختیار دارید)

و همچنین دسترسی به ابزارها دارید مثل CIS-CAT pro که ابزاری برای اسکن خودکار سیستم ها برای ارزیابی میزان انطباق پذیری با بنچمارک مربوطه هست

گفتم اینم بدونید بد نیست