Ensure updates, patches, and additional security software are installed

中レベル 1手動レビューbottlerocket

説明

Periodically updates are released for included software either due to security flaws or to include additional functionality. Manual review against site policy.

チェック方法

監査方法: 手動レビュー

この推奨事項は自動ではチェックできません。--include-manual を指定すると、スキャン結果にこの手順付きで一覧表示されます。

Verify there are no updates to install. This command should display a list of available updates and return without error: # apiclient update check

修正方法

修正方法: ガイダンスまたは IaC パッチ

Update the software on the system according to site policy. This command will apply the latest available update and reboot the system to apply it if necessary: # apiclient update apply --check --reboot

プロパティ

オペレーティングシステム: すべて
タグ: bottlerocketsystem
参照: CIS Bottlerocket Benchmark v1.0.0 - 1.6 Ensure updates, patches, and additional security software are installed