CIS Benchmarks por perfil

Un benchmark organiza sus recomendaciones en perfiles. El Nivel 1 reúne las que endurecen de forma práctica sin quitarle al sistema funciones que la gente usa. El Nivel 2 está pensado para entornos donde un fallo cuesta más: añade medidas de defensa en profundidad que a veces reducen funciones o exigen más trabajo de operación. El Nivel 2 se suma al Nivel 1; no lo reemplaza.

La tabla perfiles lo resume con el impacto esperado y cuándo se usa cada uno.

El benchmark no dice qué perfil lleva tu servidor: lo decide la organización con un criterio escrito. La tabla criterio_interno trae el de Cobre Alto: Nivel 1 en todo servidor y, además, Nivel 2 si guarda datos de clientes o está expuesto a internet. Comparado con la tabla asignacion, un servidor que debería llevar Nivel 2 y se evalúa con Nivel 1 queda mucho menos exigido de lo que su riesgo pide, y su informe sale «mejor» de lo que debería.

Para un servidor de Nivel 2 se evalúan las recomendaciones del Nivel 1 y las del Nivel 2. La tabla recomendaciones trae las siete del ejercicio con su perfil. Cuenta las que se le exigen a un servidor con perfil Nivel 2, sin excluir ninguna.

Cada recomendación declara cómo se evalúa. Una automatizada se puede comprobar con una herramienta que lee el valor del sistema y lo compara. Una manual necesita que una persona mire evidencia: revisar una lista de cuentas, confirmar un cifrado en el almacenamiento. Una herramienta automática no sabe contestarla y suele dejarla sin evaluar.