Ensure updates, patches, and additional security software are installed

MediaNivel 1Revisión manualbottlerocket

Descripción

Periodically updates are released for included software either due to security flaws or to include additional functionality. Manual review against site policy.

Cómo se verifica

Método de auditoría: Revisión manual

Esta recomendación no se puede verificar automáticamente. Un escaneo la lista con estas instrucciones cuando se pasa --include-manual.

Verify there are no updates to install. This command should display a list of available updates and return without error: # apiclient update check

Cómo se corrige

Método de corrección: Guía o parche de infraestructura

Update the software on the system according to site policy. This command will apply the latest available update and reboot the system to apply it if necessary: # apiclient update apply --check --reboot

Propiedades

Sistemas operativos: Cualquiera
Etiquetas: bottlerocketsystem
Referencia: CIS Bottlerocket Benchmark v1.0.0 - 1.6 Ensure updates, patches, and additional security software are installed