Ensure updates, patches, and additional security software are installed

MittelStufe 1Manuelle Prüfungbottlerocket

Beschreibung

Periodically updates are released for included software either due to security flaws or to include additional functionality. Manual review against site policy.

So wird geprüft

Prüfmethode: Manuelle Prüfung

Diese Empfehlung kann nicht automatisch geprüft werden. Ein Scan führt sie mit diesen Anweisungen auf, wenn Sie --include-manual übergeben.

Verify there are no updates to install. This command should display a list of available updates and return without error: # apiclient update check

So wird behoben

Behebungsmethode: Anleitung oder Infrastruktur-Patch

Update the software on the system according to site policy. This command will apply the latest available update and reboot the system to apply it if necessary: # apiclient update apply --check --reboot

Eigenschaften

Betriebssysteme: Beliebig
Tags: bottlerocketsystem
Referenz: CIS Bottlerocket Benchmark v1.0.0 - 1.6 Ensure updates, patches, and additional security software are installed