STIG 강화 스크립트 다운로드

STIG 강화 스크립트 다운로드 (STIG hardening script downloads)

Amazon은 각 릴리스에 대해 STIG 강화 스크립트(hardening script)를 운영체제 관련 번들로 묶어요. 번들은 대상 운영체제에 적합한 아카이브 파일로, 다운로드하고 실행해요. Linux 스크립트 번들은 TAR 파일(.tgz 확장자)로 저장되고, Windows 스크립트 번들은 ZIP 파일(.zip 확장자)로 저장돼요.

출처: 문서

본문

Amazon은 스크립트 번들을 각 AWS 리전의 EC2 Windows S3 STIG 버킷에 저장해요. Linux 번들은 별도의 버킷이 없어요. AWS 리소스와 통신할 때는 SSL/TLS를 사용해요. TLS 1.2가 필요하며 TLS 1.3을 권장해요.

STIG 다운로드 번들 세부 사항 (STIG download bundle details)

중요 몇 가지 예외를 제외하고, Systems Manager 문서가 다운로드하는 STIG 강화 스크립트는 타사 패키지를 설치하지 않아요. 인스턴스에 타사 패키지가 이미 설치되어 있거나 InstallPackage 파라미터가 yes로 설정되어 있으면, Amazon EC2가 해당 패키지에 대해 지원하는 관련 STIG가 적용돼요.

AWS CLI에서 다음 명령을 실행하면 Amazon S3가 버킷에서 최신 STIG 강화 스크립트 번들 파일을 다운로드해요.

aws s3 cp s3://aws-windows-downloads-region/STIG/operating system/Latest/bundle-name destination-directory

예시: 임시 디렉터리로 다운로드

이 예시는 /tmp 디렉터리로 다운로드되는 Linux 번들을 보여줘요.

aws s3 cp s3://aws-windows-downloads-us-east-1/STIG/Linux/Latest/LinuxAWSConfigureSTIG.tgz /tmp

다운로드 파일 저장 경로와 번들 파일 이름에 대한 패턴과 예시는 다음과 같아요.

다운로드 파일 저장 경로 (Download file storage path)

s3://aws-windows-downloads-<region>/STIG/<operation system>/Latest/<bundle file name>

다운로드 경로 변수 (Download path variables)

  • region – AWS 리전(각 리전마다 자체 다운로드 버킷이 있어요).
  • operating system – STIG가 적용되는 인스턴스의 운영체제 플랫폼. Linux 또는 Windows.
  • bundle file name – 형식은 <os bundle name>.<file extension>이에요.
  • os bundle name – 운영체제 번들의 표준 이름 접두사는 LinuxAWSConfigureSTIG 또는 AWSConfigureSTIG예요. 하위 호환성을 유지하기 위해 Windows 다운로드는 플랫폼 접두사를 포함하지 않아요.
  • file extension – 압축 파일 형식 tgz(Linux) 또는 zip(Windows).
    • 번들 파일 이름 예시: LinuxAWSConfigureSTIG.tgz, AWSConfigureSTIG.zip

Linux STIG 버전 이력 (Linux STIG version history)

이 섹션은 분기별로 갱신되는 Linux 스크립트 번들의 버전 이력을 기록해요. 분기의 변경 사항과 게시된 버전을 보려면 제목을 선택해 정보를 펼쳐요. 해당 분기에 변경 사항이 없으면 제목에 그 내용이 반영돼요.

2026년 1분기 릴리스 – RHEL 10 운영체제 지원을 추가하고 모든 규정 준수 수준(낮음/중간/높음)에 대해 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 8 STIG Version 2 Release 6
  • RHEL 9 STIG Version 2 Release 7
  • RHEL 10 STIG Version 1 Release 1
  • Amazon Linux 2023 STIG Version 1 Release 2
  • SLES 12 STIG Version 3 Release 4
  • SLES 15 STIG Version 2 Release 6
  • Ubuntu 20.04 STIG Version 2 Release 4
  • Ubuntu 22.04 STIG Version 2 Release 7
  • Ubuntu 24.04 STIG Version 1 Release 4

2025년 3분기 릴리스 – SUSE Linux Enterprise Server(SLES) 운영체제와 Amazon Linux 2023 지원을 추가하고, 모든 규정 준수 수준(낮음/중간/높음)에 대해 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 15
  • RHEL 8 STIG Version 2 Release 4
  • RHEL 9 STIG Version 2 Release 5
  • Amazon Linux 2023 STIG Version 1 Release 1
  • SLES 12 STIG Version 3 Release 3
  • SLES 15 STIG Version 2 Release 5
  • Ubuntu 18.04 STIG Version 2 Release 15
  • Ubuntu 20.04 STIG Version 2 Release 3
  • Ubuntu 22.04 STIG Version 2 Release 5
  • Ubuntu 24.04 STIG Version 1 Release 2

2025년 2분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 15
  • RHEL 8 STIG Version 2 Release 3
  • RHEL 9 STIG Version 2 Release 4
  • Ubuntu 18.04 STIG Version 2 Release 15
  • Ubuntu 20.04 STIG Version 2 Release 2
  • Ubuntu 22.04 STIG Version 2 Release 4
  • Ubuntu 24.04 STIG Version 1 Release 1

2025년 1분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신하고 Ubuntu 24.04 지원을 추가했어요.

  • RHEL 7 STIG Version 3 Release 15
  • RHEL 8 STIG Version 2 Release 2
  • RHEL 9 STIG Version 2 Release 3
  • Ubuntu 18.04 STIG Version 2 Release 15
  • Ubuntu 20.04 STIG Version 2 Release 2
  • Ubuntu 22.04 STIG Version 2 Release 3
  • Ubuntu 24.04 STIG Version 1 Release 1

2024년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신하고 Linux 구성요소의 새 입력 파라미터 두 개에 대한 정보를 추가했어요.

  • RHEL 7 STIG Version 3 Release 15
  • RHEL 8 STIG Version 2 Release 1
  • RHEL 9 STIG Version 2 Release 2
  • Ubuntu 18.04 STIG Version 2 Release 15
  • Ubuntu 20.04 STIG Version 2 Release 1
  • Ubuntu 22.04 STIG Version 2 Release 2

2024년 3분기 릴리스 – Linux 구성요소 STIG에 변경 사항이 없었어요.

2024년 2분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신하고 RHEL 9, CentOS Stream 9, Ubuntu 22.04 지원을 추가했어요.

  • RHEL 7 STIG Version 3 Release 14
  • RHEL 8 STIG Version 1 Release 14
  • RHEL 9 STIG Version 1 Release 3
  • Ubuntu 18.04 STIG Version 2 Release 14
  • Ubuntu 20.04 STIG Version 1 Release 12
  • Ubuntu 22.04 STIG Version 1 Release 1

2024년 1분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 14
  • RHEL 8 STIG Version 1 Release 13
  • Ubuntu 18.04 STIG Version 2 Release 13
  • Ubuntu 20.04 STIG Version 1 Release 11

2023년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 13
  • RHEL 8 STIG Version 1 Release 12
  • Ubuntu 18.04 STIG Version 2 Release 12
  • Ubuntu 20.04 STIG Version 1 Release 10

2023년 3분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 12
  • RHEL 8 STIG Version 1 Release 11
  • Ubuntu 18.04 STIG Version 2 Release 11
  • Ubuntu 20.04 STIG Version 1 Release 9

2023년 2분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 11
  • RHEL 8 STIG Version 1 Release 10
  • Ubuntu 18.04 STIG Version 2 Release 11
  • Ubuntu 20.04 STIG Version 1 Release 8

2023년 1분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 10
  • RHEL 8 STIG Version 1 Release 9
  • Ubuntu 18.04 STIG Version 2 Release 10
  • Ubuntu 20.04 STIG Version 1 Release 7

2022년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 9
  • RHEL 8 STIG Version 1 Release 8
  • Ubuntu 18.04 STIG Version 2 Release 9
  • Ubuntu 20.04 STIG Version 1 Release 6

2022년 3분기 릴리스 – Linux 구성요소 STIG에 변경 사항이 없었어요.

2022년 2분기 릴리스 – Ubuntu 지원을 도입하고 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 7
  • RHEL 8 STIG Version 1 Release 6
  • Ubuntu 18.04 STIG Version 2 Release 6 (new)
  • Ubuntu 20.04 STIG Version 1 Release 4 (new)

2022년 1분기 릴리스 – 컨테이너 지원을 개선하도록 리팩터링하고, 이전 AL2 스크립트를 RHEL 7과 결합했어요. 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 6
  • RHEL 8 STIG Version 1 Release 5

2021년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 5
  • RHEL 8 STIG Version 1 Release 4

2021년 3분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • RHEL 7 STIG Version 3 Release 4
  • RHEL 8 STIG Version 1 Release 3

Windows STIG 버전 이력 (Windows STIG version history)

이 섹션은 분기별로 갱신되는 Windows 스크립트 번들의 버전 이력을 기록해요. 분기의 변경 사항과 게시된 버전을 보려면 제목을 선택해 정보를 펼쳐요. 해당 분기에 변경 사항이 없으면 제목에 그 내용이 반영돼요.

2026년 1분기 릴리스 – Windows Server 2025 운영체제 지원을 추가하고 모든 규정 준수 수준(낮음/중간/높음)에 대해 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2025 STIG Version 1 Release 1
  • Windows Server 2022 STIG Version 2 Release 7
  • Windows Server 2019 STIG Version 3 Release 7
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 7
  • Windows Firewall STIG Version 2 Release 2
  • Internet Explorer 11 STIG Version 2 Release 6
  • Microsoft Edge STIG Version 2 Release 4 (Windows Server 2022 and 2025 only)

2025년 4분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2025년 3분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2025년 2분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2022 STIG Version 2 Release 4
  • Windows Server 2019 STIG Version 3 Release 4
  • Windows Server 2016 STIG Version 2 Release 10
  • Windows Server 2012 R2 MS STIG Version 3 Release 5
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 6
  • Windows Firewall STIG Version 2 Release 2
  • Internet Explorer 11 STIG Version 2 Release 5
  • Microsoft Edge STIG Version 2 Release 2 (Windows Server 2022 only)
  • Defender STIG Version 2 Release 4

2025년 1분기 릴리스 – 모든 STIG 구성요소에 대해 Internet Explorer 11 STIG Version 2 Release 5의 STIG를 갱신했어요.

2024년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2022 STIG Version 2 Release 2
  • Windows Server 2019 STIG Version 3 Release 2
  • Windows Server 2016 STIG Version 2 Release 9
  • Windows Server 2012 R2 MS STIG Version 3 Release 5
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 2
  • Windows Firewall STIG Version 2 Release 2
  • Internet Explorer 11 STIG Version 2 Release 5
  • Microsoft Edge STIG Version 2 Release 2 (Windows Server 2022 only)
  • Defender STIG Version 2 Release 4

2024년 3분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2024년 2분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2024년 1분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2023년 4분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2023년 3분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2023년 2분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2023년 1분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2022년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2022 STIG Version 1 Release 1
  • Windows Server 2019 STIG Version 2 Release 5
  • Windows Server 2016 STIG Version 2 Release 5
  • Windows Server 2012 R2 MS STIG Version 3 Release 5
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 2
  • Windows Firewall STIG Version 2 Release 1
  • Internet Explorer 11 STIG Version 2 Release 3
  • Microsoft Edge STIG Version 1 Release 6 (Windows Server 2022 only)
  • Defender STIG Version 2 Release 4 (Windows Server 2022 only)

2022년 3분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2022년 2분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2019 STIG Version 2 Release 4
  • Windows Server 2016 STIG Version 2 Release 4
  • Windows Server 2012 R2 MS STIG Version 3 Release 3
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 1
  • Windows Firewall STIG Version 2 Release 1
  • Internet Explorer 11 STIG Version 1 Release 19

2022년 1분기 릴리스 – Windows 구성요소 STIG에 변경 사항이 없었어요.

2021년 4분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2019 STIG Version 2 Release 3
  • Windows Server 2016 STIG Version 2 Release 3
  • Windows Server 2012 R2 MS STIG Version 3 Release 3
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 1
  • Windows Firewall STIG Version 2 Release 1
  • Internet Explorer 11 STIG Version 1 Release 19

2021년 3분기 릴리스 – 다음 STIG 버전과 적용된 STIG를 갱신했어요.

  • Windows Server 2019 STIG Version 2 Release 2
  • Windows Server 2016 STIG Version 2 Release 2
  • Windows Server 2012 R2 MS STIG Version 3 Release 2
  • Microsoft .NET Framework 4.0 STIG Version 2 Release 1
  • Windows Firewall STIG Version 1 Release 7
  • Internet Explorer 11 STIG Version 1 Release 19

더 알아보기 (Learn more)