Installation
Pick a client and clone the repository into its skills directory.
Installation
About this skill
Implement CIS Controls v8 critical security controls for effective cyber defense in CIA platform
How to use
- Zainstaluj skill cis-controls w swoim środowisku CIA, dodając go do konfiguracji platformy jako agenta bezpieczeństwa. 2. Przygotuj dostęp do AWS CLI lub innego narzędzia do zarządzania infrastrukturą, które będzie używane do wykonania kontroli. 3. Dla kontroli 1 (Inventory and Control of Enterprise Assets) uruchom polecenie describe-instances, aby wylistować wszystkie instancje EC2, a następnie zastosuj tagi do zasobów za pomocą create-tags, aby oznaczyć je aplikacją i środowiskiem. 4. Dla kontroli 2 (Inventory and Control of Software Assets) przejrzyj plik pom.xml lub równoważny manifest zależności, aby upewnić się, że wszystkie biblioteki są zdefiniowane z konkretnymi wersjami i pochodzą z zaufanych źródeł. 5. Dla kontroli 3 (Data Protection) zaimplementuj szyfrowanie danych w spoczynku za pomocą BytesEncryptor, klasyfikuj dane wrażliwe i ustaw okresy przechowywania zgodnie z wymogami regulacyjnymi. 6. Dla kontroli 4 (Secure Configuration) skonfiguruj bezpieczne domyślne ustawienia w pliku application-production.yml, szczególnie dla parametrów bezpieczeństwa Spring Framework.