#介绍

#什么是 Compliance Service？

Compliance Service 是一个平台模块，旨在支持 STIG 合规扫描和 OS 扫描。它提供开箱即用的合规扫描能力，并支持定时扫描和全面报告。

#它解决了哪些问题？

• 手动合规开销：消除耗时且容易出现人为错误的手动合规检查
• 监管合规差距：确保系统满足 STIG 等安全标准，而无需专业知识
• 安全评估不一致：在不同系统之间提供统一、标准化的合规扫描
• 被动式安全管理：通过定时扫描主动识别合规问题

#适用场景

• 政府和国防组织：针对 DoD 安全要求的自动化 STIG 合规验证
• 企业安全团队：定期安全基线评估和审计准备
• 云基础设施：用于容器化环境和 OS 系统的合规扫描
• DevSecOps 流水线：将合规检查集成到开发和部署工作流中