Sub-capability · cap-security-configuration
安全配置与加固
Security Configuration & Hardening
能力说明
评估并加固终端、服务器、网络与云资源的配置基线，检测配置漂移与合规偏差。安全配置不自动生成漏洞扫描声明，也不等于补丁部署。
定义是 OmySec 的编辑性描述，用于建立可比较的边界，不代表标准组织或厂商的官方定义。不同厂商对同一术语的实现范围可能差异很大，具体能力以产品页的来源与条件为准。
包含范围
- 配置基线评估
- 加固建议
- 配置漂移/合规检查
排除与边界
- 漏洞扫描
- 补丁分发
- 资产发现
相关词（非严格同义）：CIS Benchmark · 配置漂移 · 基线核查 · 安全加固 · 配置基线
定义参考
以下是编辑描述的参考依据，与下方产品声明证据分别记录；引用不表示官方认证或标准定义逐字等价。
- The 18 CIS Critical Security Controls (v8.1) v8.1 · Control 4 企业资产与软件的安全配置 · 核对 2026-10-18
分类版本 0.3-draft · 稳定节点，定义随证据修订。