# CIS Benchmark

**Was ist ein CIS Benchmark?**

Ein CIS Benchmark ist eine Sammlung geprüfter Sicherheitseinstellungen für ein Betriebssystem oder eine Software, herausgegeben vom Center for Internet Security. Er gilt international als Referenz dafür, wie ein gehärtetes System konfiguriert sein soll.

Für Linux, Windows, Datenbanken, Webserver und Cloud-Dienste gibt es eigene Benchmarks mit Hunderten Einzelregeln, etwa zu Passwortrichtlinien, offenen Diensten, Protokollierung und Dateirechten. Jede Regel ist begründet und beschreibt, wie man sie prüft.

Von Hand lassen sich so viele Einstellungen kaum fehlerfrei und auf jedem Server gleich setzen. Deshalb wird die Härtung nach CIS Benchmark meist automatisiert, und Abweichungen werden regelmäßig geprüft.

In Audits nach ISO 27001 oder im Rahmen von NIS2 dient ein CIS Benchmark oft als Nachweis für ein dokumentiertes Sicherheitsniveau. Nicht jede Regel passt zu jeder Umgebung; begründete Ausnahmen gehören dokumentiert.

## Verwandte Begriffe
- [Härtung](https://vetosec.at/it-sicherheit/haertung/)
- [Patch-Management und Updates](https://vetosec.at/it-sicherheit/patch-management/)
- [IT-Audit](https://vetosec.at/it-sicherheit/it-audit/)
- [ISO/IEC 27001](https://vetosec.at/it-sicherheit/iso-27001/)

## Quelle
https://vetosec.at/it-sicherheit/cis-benchmark/ (vetosec, schutz)