Ensure updates, patches, and additional security software are installed

보통레벨 1수동 검토bottlerocket

설명

Periodically updates are released for included software either due to security flaws or to include additional functionality. Manual review against site policy.

점검 방법

감사 방식: 수동 검토

이 권장 사항은 자동으로 점검할 수 없습니다. --include-manual 옵션을 전달하면 스캔 결과에 이 지침과 함께 표시됩니다.

Verify there are no updates to install. This command should display a list of available updates and return without error: # apiclient update check

조치 방법

조치 방식: 가이드 또는 인프라 패치

Update the software on the system according to site policy. This command will apply the latest available update and reboot the system to apply it if necessary: # apiclient update apply --check --reboot

속성

운영 체제: 모두
태그: bottlerocketsystem
참고 자료: CIS Bottlerocket Benchmark v1.0.0 - 1.6 Ensure updates, patches, and additional security software are installed