cms-ars-3.1-手动控制基准 InSpec配置文件基准可自动执行手动控制,从而验证其489个安全控制中的任何一个/全部。 入门 InSpec(CINC审核员)设置 为了获得最大的灵活性/可访问性,我们正在使用“ cinc-auditor”,它是Chef InSpec的开源打包二进制版本,由CINC(CINC不是Chef)项目与Chef配合使用Chef的始终开放源代码进行编译InSpec源代码。 有关更多信息: : 计划并建议从目标的“运行程序”主机(例如DevOps编排服务器,管理管理系统或开发人员的工作站/笔记本电脑)运行CINC-auditor和此配置文件覆盖图。 它可以是任何具有Internet访问权限的Unix / Linux / MacOS或Windows运行程序主机。 为了使转轮获得最大的安全性,请始终在转轮上安装最新版本的CINC-auditor。 安装CI