CIS PostgreSQL Benchmark 可作为指南免费提供，以帮助企业保护 Postgres 部署。
2022 年 12 月 20 日/美通社/ -- 值得信赖的开源 PostgreSQL 技术和支持的领先提供商 Crunchy Data 与互联网安全中心® 合作，很高兴地宣布发布 PostgreSQL CIS 基准™ for PostgreSQL 15。这个新发布的 CIS PostgreSQL 15 基准添加到现有的 CIS 基准 PostgreSQL 9.5 - 14，并建立在 Crunchy Data 对 PostgreSQL 安全技术实施指南 (PostgreSQL STIG) 的持续努力之上。
PostgreSQL CIS Benchmark 为注重安全的企业提供了开源 PostgreSQL 配置和使用的综合指南。企业可以参考 CIS 基准，因为他们将开源 PostgreSQL 视为专有和其他数据库系统的替代方案。PostgreSQL CIS Benchmark for Postgres 15 可以从 CIS 网站（https://www.cisecurity.org/benchmark/postgresql）下载。编写 CIS 基准是一个协作过程，在发布主要版本之前涉及大量的同行评审和讨论，确保就部署安全系统的最佳实践达成普遍共识。
CIS PostgreSQL 15 基准测试建议是通过测试在 RHEL 9 上运行的 PostgreSQL 15 而制定的，尽管这些建议也将适用于其他版本的 PostgreSQL。与 PostgreSQL STIG 类似，CIS PostgreSQL 基准在以下方面提供建议：
安装和补丁
- 目录和文件权限
- 记录监控和审计
- 用户访问和授权
- 连接和登录
- PostgreSQL 设置
- 复制
- 特殊配置注意事项
“Crunchy Data 团队很自豪能够继续与 CIS 合作，随着时间的推移进一步改进 PostgreSQL 基准。我们的使命是提供安全最佳实践和认证，以帮助推动进一步采用世界上最先进的开源关系数据库，”说Crunchy Data 总裁保罗·劳伦斯 ( Paul Laurence )。
PostgreSQL 是一个功能强大的开源对象关系数据库系统，拥有 20 多年的积极发展和强大的全球开发社区。专注于高级数据管理的商业企业和政府机构受益于 PostgreSQL 久经考验的架构以及在可靠性、数据完整性和成本效益方面的声誉。
CIS PostgreSQL Benchmark（https://www.cisecurity.org/benchmark/postgresql）可作为指南免费提供，以帮助企业保护 Postgres 部署。由于 Crunchy Data 团队正在继续与 CIS 合作以完善和改进基准，请回来查看更新。
关于Crunchy Data
Crunchy Data 使公司有信心成为值得信赖的开源 PostgreSQL 和企业技术、支持和培训的领先提供商。Crunchy Data 提供 Crunchy Certified PostgreSQL，这是市场上最先进和真正的开源 RDBMS。该公司还提供 Crunchy Bridge，这是一种在 AWS、Azure 和谷歌云上提供的完全托管的云 Postgres 服务。PostgreSQL 活跃的开发社区、久经考验的架构以及在可靠性、数据完整性和易用性方面的声誉使其成为寻求强大的关系数据库替代昂贵的专有数据库技术的企业的首选。在www.crunchydata.com上了解更多 信息。
文章来源：https://www.prnewswire.com/news-releases/crunchy-data-and-center-for-internet-security-announce-benchmark-update-for-postgresql-15-301707477.html
