Оголошено про Ubuntu Pro Minimal 22.04 LTS з CIS захистом

28 серпня 2025 року – Ми раді оголосити про загальну доступність Ubuntu Pro Minimal 22.04 LTS з CIS захистом, нового варіанту Ubuntu, що розроблений для організацій, які потребують строгих заходів безпеки, мінімальної площі атаки та готовності до дотримання стандартів з першого дня.

Ця нова пропозиція поєднує ефективність Minimal Ubuntu з корпоративними функціями безпеки Ubuntu Pro. Також вона включає вже застосований benchmark захисту Центру Інтернет-безпеки (CIS), що допомагає підприємствам розгорнути інфраструктуру, яка відповідає вимогам з першого дня.

Що таке Ubuntu Pro Minimal з CIS захистом?

Ubuntu Pro Minimal починається з Minimal Ubuntu, оптимізованої версії Ubuntu Server, побудованої з мінімального набору пакетів. Це зображення включає тільки найважливіші компоненти, зменшуючи площу атаки та обсяг ресурсів.

Ubuntu Pro додає рівень безпеки корпоративного класу, забезпечуючи оновлення для високих і критичних CVE через всі відкриті пакети в Ubuntu, що охоплює тисячі пакетів.

На додаток до цього мінімального, повністю захищеного фундаменту, ми застосували профіль захисту CIS рівня 1. Це примушує дотримуватись конфігураційних політик, що відповідають стандартам і найкращим практикам в галузі, охоплюючи такі області, як:

Політики файлової системи та прав доступу
Налаштування безпечного завантаження
Конфігурації мережі та брандмауера
Правила ведення журналів та аудиту
Механізми контролю доступу та аутентифікації

Переваги Ubuntu Pro Minimal з CIS захистом

Захист з коробки: Більшість CIS контролів безпеки застосовано заздалегідь, зменшуючи ручні зусилля та людські помилки. Ви отримуєте безпечну, мінімалістичну ОС, готову до виробництва з першого запуску.
Мінімальний обсяг, максимальний контроль: Починаючи з мінімальної бази, ви розгортатимете лише те, що потрібно, зберігаючи вашу систему легкою та продуктивною.
Корпоративне покриття безпеки: Включає до 120 років патчів для CVE для всього архіву Ubuntu (як основні, так і універсальні) та доступ до сертифікованих модулів криптографії FIPS, профілів DISA-STIG і livepatch ядра.
Оптимізовано для AWS: Постачається з оптимізованим ядром для AWS та агентами для повної сумісності з усіма типами інстансів та сервісами EC2 AWS.