Ensure updates, patches, and additional security software are installed

СреднийУровень 1Ручная проверкаbottlerocket

Описание

Periodically updates are released for included software either due to security flaws or to include additional functionality. Manual review against site policy.

Как проверяется

Метод проверки: Ручная проверка

Эту рекомендацию нельзя проверить автоматически. Сканирование выводит её вместе с этими инструкциями при указании флага --include-manual.

Verify there are no updates to install. This command should display a list of available updates and return without error: # apiclient update check

Как исправляется

Метод исправления: Рекомендация или патч инфраструктуры

Update the software on the system according to site policy. This command will apply the latest available update and reboot the system to apply it if necessary: # apiclient update apply --check --reboot

Свойства

Операционные системы: Любая
Теги: bottlerocketsystem
Источник: CIS Bottlerocket Benchmark v1.0.0 - 1.6 Ensure updates, patches, and additional security software are installed