Durcissement des fenêtres

Question

Quelqu'un peut-il me dire quelques bonnes ressources sur le durcissement de Windows? De 2003 vers le haut.

Steve · Answer

<ul> <li> Durcissement du serveur de base (AKA, départ ici): <a href="http://technet.Microsoft.com/en-us/library/cc526440.aspx">http://technet.microsoft.com/en-us/library/cc526440.aspx</a> </li> <li> Intro to Hardening Server 2000: <a href="http://technet.Microsoft.com/en-us/library/dd277465.aspx">http://technet.microsoft.com/en-us/library/dd277465.aspx</a> </li> <li> Server Hardening 2003: <a href="http://www.Microsoft.com/downloads/en/details.aspx?familyid=8A2643C1-0685-4D89-B655-521EA6C7B4DB&amp;displaylang=en">http://www.microsoft.com/downloads/fr/details.asaspx?familyID=8A2643C1-0685-4D89-B655-521A6C7B4DB&amp;DISPLAYLANG=EN</a> </li> <li> Guide de modélisation des menaces d'infrastructure: <a href="http://technet.Microsoft.com/en-us/library/dd941826.aspx">http://technet.microsoft.com/en-us/library/dd941826.aspx</a> </li> <li> Gestionnaire de conformité de sécurité: <a href="http://technet.Microsoft.com/en-us/library/cc514539.aspx">http://technet.microsoft.com/en-us/library/cc514539.aspx</a> </li> </ul>

Iszi · Answer

Le Centre de sécurité Internet Publie Benchmark Configurations pour plusieurs systèmes d'exploitation et autres produits, y compris: serveurs, postes de travail, appareils d'infrastructure, etc.

Les États-Unis Institut national des normes et de la technologie ont publié des configurations pour Windows 7 en tant que Base de référence de la configuration du gouvernement des États-Unis , et pour XP/Vista comme Bureau fédéral Configuration de base .

Scott Pack · Answer

Sur le côté bascule des guides de durcissement et des documents de normes, vous avez l'angle d'évaluation de la posture. Ces audits peuvent vous aider à déterminer à quel point vous êtes standard hors standard, ou dans quelle mesure vous suivez-vous en réalité ce que vous avez décidé de mettre en œuvre. Les deux que j'ai utilisés et appréciés sont:

MBSA est une application installée qui aura vérification de la sécurité d'un système Windows, contre les recommandations de Microsoft et produira un excellent rapport.

Les fichiers d'audit de Nessus sont inclus dans une analyse de la vulnérabilité et testeront contre la référence de la CEI.

Les deux outils produisent de grands rapports et peuvent vraiment aider avec votre développement et/ou votre conformité de normes.

Rory Alsop · Answer

Comme mentionné sur - ce post sur sur s , un autre produit utile si vous souhaitez qu'un kiosque enfermé est le TRISHELL KIOSK Edition - Vaut la peine de regarder aussi.