Shawn the R0ck 写道：HardenedVault自从 2022 年 7 月在 Amazon Web Services (AWS)推出了 Hardened Linux（安全加固版本的Ubuntu），用户来自于区块链，Fintech 等多个行业，过去一年中的技术场景用例包括以太坊验证节点防护，云原生环境的容器逃逸，安全合规加强等，近期推出的v1.4版本搭载了HardenedVault的Linux内核疫苗方案VED（Vault Exploit Defense）的LTS（长期维护版本），Ubuntu是一个维护良好且云原生友好的GNU / Linux发行版。此AMI产品默认提供了经过全面安全加固的Ubuntu服务器。该产品可以通过实施CIS和STIG基准来帮助您实现合规要求（PCI-DSS和GDPR），对于有“开箱即安全”（secure by default）或者安全合规有需求的用户可以参考以下基本信息：
• Ubuntu 22.04，x86_64
• CIS和STIG基准的超过75％，易于将您的业务与合规性集成
• Nginx与Modsecurity（Web应用程序防火墙）
• ClamAV杀毒软件
• AIDE，文件系统完整性管理
•用于监视的Auditd
• VED（Vault Exploit Defense），Linux内核威胁检测和预防系统。它能够保护您的数字资产免受高级威胁的侵害，例如：Linux内核提权漏洞，容器逃逸，rootkits检测等。等等

https://aws.amazon.com/marketplace/pp/prodview-4nur74fayxeis
https://github.com/hardenedvault/ved