Glossary
Référentiel CIS (CIS Benchmark)
Ensemble de recommandations de configuration établies par consensus par le Center for Internet Security pour durcir systèmes et logiciels.
Un CIS Benchmark est un guide de configuration détaillé, élaboré par consensus et publié par le Center for Internet Security. Pour une plateforme donnée, comme une distribution Linux, il prescrit des réglages précis, chacun assorti d'une justification et d'étapes de vérification, afin de ramener la surface d'attaque du système à un niveau de référence reconnu.
Dans le durcissement, il fournit une liste de contrôle faisant autorité sur ce que « sécurisé » signifie, souvent intégrée à des outils d'analyse automatisés. Beaucoup de recommandations portent un niveau (1 ou 2) indiquant l'ampleur du changement et son impact possible.