标签： windows security
看来，针对Windows Server的Hardening的CIS基准测试超过700页，如果有大量服务器，手动操作是一项挑战。
我想知道，如何通过某种配置工具或不同方式真正实现Windows的整个流程自动化？
我们尝试使用现成的AMI方式，但挑战是很多事情似乎不起作用，我们甚至无法追踪哪条CIS规则导致了休息，因为规则太多了。
任何建议都将不胜感激！