用途：对云环境开展基于 CIS Foundations 基准的安全审计，建立可衡量基线，并为 SOC 2、ISO 27001 等审计提供依据；不适用于运行时威胁检测、应用层渗透测试或非 CIS 合规框架。
主要能力：覆盖身份与访问、日志、监控、网络、存储、数据库等分区，区分 Level 1 与 Level 2 配置文件；用 Prowler 或 ScoutSuite 执行自动评估并导出 JSON、HTML、CSV；用 jq 统计失败控制项和分区合规得分；通过 AWS Config、Azure Policy 或 Terraform 修复；用 AWS Security Hub、Azure Policy、GCP Security Command Center 做持续监控。
使用方式：先选择基准版本（资料列出 CIS AWS v5.0、Azure v4.0、GCP v4.0），需只读权限（AWS SecurityAudit、Azure Reader、GCP Viewer）并安装配置工具。例如：prowler aws --compliance cis_5.0_aws --profile audit-account --output-formats json-ocsf,html,csv；prowler azure --compliance cis_4.0_azure；prowler gcp --compliance cis_4.0_gcp。修复示例包括 aws iam list-access-keys、aws s3api put-bucket-encryption、aws cloudtrail create-trail、aws logs put-metric-filter，以及启用 Security Hub 标准。
适用场景：新账号基线评估、并购环境评估、周期性复评、云合规审计准备。限制：修复账号应与审计只读凭据分离；修复前宜在测试环境验证；Level 2 可能降低功能；版本、命令参数和具体控制项须以实际资料与官方文档为准。