---

CIS Benchmarks क्या हैं?

Center for Internet Security (CIS) वेंडर-अज्ञेय सुरक्षा-कॉन्फ़िगरेशन दिशा-निर्देश प्रकाशित करता है, जो दुनिया भर के साइबर सुरक्षा-विशेषज्ञों के साथ सहमति के ज़रिए विकसित किए जाते हैं। CIS Benchmarks 100 से ज़्यादा तकनीकों को कवर करते हैं और ऐसी विशिष्ट, परीक्षण-योग्य कॉन्फ़िगरेशन सिफ़ारिशें परिभाषित करते हैं जो अटैक-सतह घटाती हैं।

CIS Benchmarks को दो कार्यान्वयन-स्तरों में व्यवस्थित किया गया है:

• स्तर 1: न्यूनतम परिचालन-प्रभाव वाले आवश्यक सुरक्षा-कॉन्फ़िगरेशन। ये "अनिवार्य" सेटिंग हैं जिन्हें हर संगठन को लागू करना चाहिए। स्तर 1 जाँचों में विफल होने का मतलब है कि बुनियादी हार्डनिंग लागू नहीं की गई।
• स्तर 2: उच्च-सुरक्षा एनवायरनमेंट के लिए ज़्यादा व्यापक सुरक्षा-सेटिंग। कुछ स्तर-2 सिफ़ारिशें फ़ंक्शनैलिटी को प्रभावित कर सकती हैं या वर्कफ़्लो-बदलाव माँग सकती हैं। संवेदनशील या नियमित सिस्टम के लिए अनुशंसित।

मुख्य CIS Benchmarks कवरेज

CIS Benchmark स्कोर: अच्छा कैसा दिखता है

CIS स्कोर रेंज	परिपक्वता स्तर	सामान्य स्थिति
90–100%	उत्कृष्ट	परिपक्व हार्डनिंग-प्रोग्राम, निरंतर मॉनिटरिंग
75–89%	अच्छा	सक्रिय हार्डनिंग-प्रयास, कुछ तकनीकी क़र्ज़
50–74%	औसत	तदर्थ हार्डनिंग, असंगत कॉन्फ़िगरेशन-प्रबंधन
<50%	कमज़ोर	डिफ़ॉल्ट कॉन्फ़िगरेशन प्रचलित, बड़ा Attack Surface

CIS Benchmarks और नियामक अनुपालन

CIS Benchmarks को लगभग हर प्रमुख अनुपालन-फ़्रेमवर्क में संदर्भित या स्वीकार किया जाता है:

फ़्रेमवर्क	CIS Benchmark संदर्भ
PCI DSS v4.0	Req 2.2: इंडस्ट्री-स्वीकृत हार्डनिंग-मानक लागू करें (CIS को स्पष्ट रूप से सूचीबद्ध किया गया है)
FedRAMP	CM-6: सभी कंपोनेंट के लिए USGCB या CIS बेंचमार्क अनिवार्य
HIPAA	तकनीकी सुरक्षा-उपाय — CIS बेंचमार्क कॉन्फ़िगरेशन-प्रबंधन आवश्यकताओं को पूरा करते हैं
SOC 2	CC6.1: तार्किक एक्सेस-नियंत्रण — CIS हार्डनिंग मज़बूत प्रमाण है
ISO 27001:2022	Annex A 8.9: कॉन्फ़िगरेशन-प्रबंधन — CIS बेंचमार्क एक स्वीकृत कार्यान्वयन है
NIST CSF	PR.IP-1: बेसलाइन कॉन्फ़िगरेशन — CIS बेंचमार्क ही मानक हैं

सामान्य CIS Benchmark विफलताएँ

• पासवर्ड-पॉलिसी लागू नहीं: अधिकतम आयु, जटिलता और लॉकआउट सेटिंग डिफ़ॉल्ट पर छोड़ी गईं
• अनावश्यक सेवाएँ चल रही हैं: FTP, Telnet, rsh, NFS सक्षम हैं जबकि इनकी ज़रूरत नहीं
• ऑडिट लॉगिंग अक्षम: सिस्टम-घटनाएँ, लॉगऑन-घटनाएँ, और विशेषाधिकार-उपयोग रिकॉर्ड नहीं हो रहे
• वर्ल्ड-राइटेबल फ़ाइलें: अत्यधिक अनुमतियों वाली फ़ाइलें, जो किसी भी उपयोगकर्ता को गंभीर सिस्टम-फ़ाइलें बदलने देती हैं
• डिफ़ॉल्ट खाते सक्रिय: गेस्ट खाते, डिफ़ॉल्ट डेटाबेस उपयोगकर्ता अक्षम नहीं किए गए
• पुराना TLS कॉन्फ़िगरेशन: TLS 1.0/1.1 और कमज़ोर सिफ़र-सुइट अब भी सक्षम
• गुम सुरक्षा-हेडर: वेब सर्वर पर HSTS, X-Frame-Options, CSP कॉन्फ़िगर नहीं किए गए
• root के रूप में चल रहा कंटेनर: root विशेषाधिकारों के साथ निष्पादित हो रहे Docker कंटेनर
• Kubernetes RBAC बहुत उदार: डिफ़ॉल्ट सेवा-खाता अनुमतियाँ सीमित नहीं
• क्लाउड-स्टोरेज सार्वजनिक एक्सेस: S3/GCS बकेट में block-public-access सेटिंग गुम

KENSAI CIS Benchmark आकलन कैसे प्रदान करता है

CIS हार्डनिंग के साथ शुरुआत करना

1. मौजूदा स्थिति का आकलन करें: अपना बेसलाइन-स्कोर तय करने और सबसे ज़्यादा-प्रभाव वाले अंतरालों की पहचान के लिए KENSAI का CIS आकलन चलाएँ
2. जोखिम के आधार पर प्राथमिकता दें: पहले स्तर-1 विफलताओं पर ध्यान दें, ख़ासतौर पर इंटरनेट-फ़ेसिंग और डेटा-रखने वाले सिस्टम पर
3. व्यवस्थित रूप से सुधार करें: बड़े पैमाने पर हार्डनिंग लागू करने के लिए इन्फ़्रास्ट्रक्चर-एज़-कोड (Ansible, Chef, Puppet, Terraform) का उपयोग करें
4. बदलावों को सत्यापित करें: यह पुष्टि करने के लिए कि कॉन्फ़िगरेशन प्रभावी हुए, सुधार के बाद दोबारा स्कैन करें
5. ड्रिफ्ट-डिटेक्शन लागू करें: उन कॉन्फ़िगरेशन-बदलावों के लिए मॉनिटर करें जो हार्डनिंग को पलट देते हैं
6. नियमित रूप से दोहराएँ: नए सिस्टम, नए बेंचमार्क और सिस्टम-बदलावों को लगातार आकलन चाहिए