如何在没有互联网连接的服务器上更新软件包并应用强化规则？

Question

我有几个新的 Ubuntu 18.04 服务器，已进行合规性和漏洞扫描。扫描结果显示我需要更新某些软件包并应用强化规则。这些服务器已互连，但没有互联网连接。

我做了一些研究，发现了 Canonical 的 CIS 合规工具。是否可以下载此应用程序并在每台服务器上安装该软件包（包括其依赖项），然后运行它以应用强化规则？我认为我必须支付支持服务费用才能下载该软件包。

对于更新软件包，有什么建议吗？

我将不胜感激任何帮助和意见。