Как обновить пакеты и применить правила защиты на серверах без подключения к интернету?

У меня есть несколько новых серверов Ubuntu 18.04, которые были проверены на предмет соответствия и уязвимостей. Результаты сканирования показывают, что мне нужно обновить определенные пакеты и применить правила защиты. Эти серверы взаимосвязаны, но не будут иметь подключения к Интернету.

Я провел небольшое исследование и наткнулся на Инструменты соответствия СНГ от Canonical. Можно ли загрузить это приложение и установить пакет (вместе с его зависимостями) на каждый из серверов, а затем запустить его, чтобы применить правила усиления? Я считаю, что мне нужно заплатить за услуги поддержки, чтобы я мог загрузить пакет.

Для обновления пакетов есть предложения, как это сделать?

Буду признателен за любую помощь и материалы.