Repository e Documenti di SimeonOnSecurity su GitHub

**Scarica tutti i file richiesti dal file GitHub Repository

Nota: questo script dovrebbe funzionare senza problemi per la maggior parte dei sistemi, se non per tutti. Mentre @SimeonOnSecurity creates, reviews, and tests each repo intensively, we can not test every possible configuration nor does @SimeonOnSecurity take any responsibility for breaking your system. If something goes wrong, be prepared to submit an issue Non eseguire questo script se non capisci cosa fa. È responsabilità dell’utente rivedere e testare lo script prima di eseguirlo.

Importa tutti gli oggetti Criteri di gruppo forniti da SimeonOnSecurity per aiutarti a rendere il tuo dominio conforme a tutti gli STIG e SRG applicabili.

Appunti: #

Questo script è progettato per l’uso in ambienti Enterprise

STIGS/SRG applicati: #

- Windows 10 V1R23

- Windows Defender Antivirus V1R9

- Windows Firewall V1R7

- Internet Explorer 11 V1R19

Negli ambienti aziendali, il raggiungimento della conformità al 100% con le Security Technical Implementation Guides (STIG) è fondamentale per migliorare la sicurezza dell’ambiente. Tuttavia, il processo di applicazione manuale delle STIG di Adobe Reader Pro DC può richiedere molto tempo ed essere soggetto a errori. Fortunatamente, è disponibile uno script PowerShell che automatizza questo processo, semplificando il processo di conformità e contribuendo a garantire la completa conformità alle STIG e alle SRG specificate.

**Scarica tutti i file richiesti dal file GitHub Repository

**Stiamo cercando aiuto con quanto segue .Net issue

Introduzione: #

Windows 10 è un sistema operativo non sicuro pronto all’uso e richiede molte modifiche per essere assicurato FISMA conformità. Organizzazioni come Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency hanno raccomandato e richiesto modifiche alla configurazione per bloccare, rafforzare e proteggere il sistema operativo e garantire la conformità del governo. Queste modifiche coprono un’ampia gamma di mitigazioni, tra cui il blocco della telemetria, delle macro, la rimozione di bloatware e la prevenzione di molti attacchi fisici a un sistema.

.NET Framework STIG

L’applicazione di .NET STIG non è assolutamente semplice. Per molti amministratori possono essere necessarie ore per l’implementazione completa su un singolo sistema. Questo script applica le modifiche al registro richieste e modifica il file machine.config per implementare FIPS e altri controlli come richiesto.

Appunti: #

Questo script non può e non otterrà mai la conformità .NET stig al 100%. In questo momento, così com’è, completa circa il 75% dei controlli e torna indietro e completa i controlli applicabili su tutte le versioni precedenti di .NET.