Hinweis: Im nächsten Thema, das Sie lesen werden, erfahren Sie mehr über: Windows 10 Security Configuration Framework for Business
Ebenen nachahmen DEFCON, Microsoft veröffentlicht ” SECCON-Framework “, das heißt der General Struktur der Sicherheitseinstellungen von Windows 10(Windows 10-Sicherheitskonfigurationsframework). Dieses Framework hilft bei der Standardisierung der grundlegenden Sicherheitseinstellungen, die auf Systeme angewendet werden müssen. Windows 10 . Es besteht aus einer Reihe von Anleitungen, die dabei helfen, eine Reihe von Konfigurationen sicherzustellen. Windows 10 in verschiedenen Umgebungen.(Windows 10)
Sicherheitskonfigurationsplattform(Security Configuration Framework) Windows 10 oder SECCON-Framework
Chris Jackson(Chris Jackson) Chefprogrammmanager(Hauptprogrammadministrator) Microsoft ,(Microsoft) sagte:
Wir haben uns hingesetzt und uns die Frage gestellt: Wenn wir nichts über Ihre Umgebung wüssten, welche Sicherheitsrichtlinien und Sicherheitskontrollen würden wir Ihnen dann als Erstes empfehlen?
Das Ergebnis war das Microsoft angerufen – SECCON-Framework(Das SECCON-Framework) . Von «Arbeitsplatz Administrator(Administrator)“ auf Ebene 1 bis „Unternehmenssicherheit“ auf Ebene 5, der Sicherheitskonfigurationsstruktur Windows 10 stellt einen Versuch von Microsoft dar, die Sicherheit flächendeckend zu vereinfachen und zu standardisieren Windows 10 . Bei dieser Sicherheitskonfiguration handelt es sich nicht um eine Einheitslösung, sondern um eine vereinfachte Konfiguration, mit der Benutzer auf Unternehmensebene viele gängige Gerätekonfigurationen und -szenarien berücksichtigen können.
Fünf Ebenen in der Sicherheitskonfigurationsstruktur Windows 10
Definiert die Struktur von Windows 10 für Unternehmenssicherheitseinstellungen Microsoft basierend auf „Common Device Scenarios“ in 5 verschiedenen Ebenen: Unternehmenssicherheit(Unternehmenssicherheit), hohe Unternehmenssicherheit(Hohe Unternehmenssicherheit), VIP-Sicherheit für Unternehmen(Business VIP-Sicherheit), DevOps-Workstation(DevOps Workstation) und Administrator-Arbeitsplatz(Administratorarbeitsplatz) ; Level 5(Level 5) – jeweils 1.
Hier deuten niedrigere Zahlen auf einen größeren Grad an Sicherheitsverbesserung hin. Nachfolgend finden Sie 5 Ebenen Sicherheitskonfigurationsstruktur (Sicherheitskonfigurations-Framework)Windows 10 .
- Stufe 5: Unternehmenssicherheit
- Stufe 4: Hohe Unternehmenssicherheit
- Stufe 3: VIP-Sicherheit für Unternehmen
- Stufe 2: DevOps-Workstation
- Ebene 1: Arbeitsplatz des Administrators
Wir werden jede dieser Sicherheitsstufen kurz erläutern:
1]Level 5 – Unternehmenssicherheit:(1]Level 5 – Unternehmenssicherheit:)
Unternehmen(Firmen-)Sicherheit bzw Level 5(Stufe 5) ist die Mindestsicherheitseinstellung für ein Unternehmensgerät. Diese Sicherheitskonfigurationsstufe enthält Empfehlungen, die im Allgemeinen einfach sind und innerhalb von 30 Tagen umgesetzt werden sollen.
2]Stufe 4 – Hohe Unternehmenssicherheit:(2) Stufe 4: hohe Unternehmenssicherheit 🙂
Diese Einstellung wird für Geräte empfohlen, bei denen Benutzer auf sensible/vertrauliche Informationen zugreifen müssen. Da nur wenige dieser Kontrollen Auswirkungen auf die Anwendungskompatibilität haben können, durchlaufen sie häufig den Prüfungs-, Konfigurations- und Anwendungsworkflow. Nach Microsoft Empfehlungen für Level 2(Stufe 2) stehen Administratoren zur Verfügung und Konfigurationen können innerhalb von 90 Tagen bereitgestellt werden.
3]Stufe 3 – VIP-Sicherheit für Unternehmen:(3]Level 3: Business VIP-Sicherheit:)
Speziell entwickelt für Geräte, die von Organisationen verwaltet werden, die über eine größere oder komplexere Sicherheitsgruppe verfügen, oder für bestimmte Benutzer/Gruppen, bei denen ein außergewöhnlich hohes Risiko besteht. Eine Organisation, die tendenziell im Visier anspruchsvoller und kapitalkräftiger Konkurrenten steht, sollte diese Konfiguration verwenden. Die Bereitstellung dieser Konfigurationen kann komplex sein und oft mehr als 90 Tage dauern.
4]Stufe 2 – DevOps-Workstation:(4]Stufe 2: DevOps-Workstation 🙂
Microsoft Corporation(Microsoft) empfiehlt diese Einstellung für Entwickler und Tester, die ein attraktives Ziel darstellen, da sie Systeme verwenden, die wertvolle Daten enthalten oder wichtige Geschäftsfunktionen ausführen. Dieses Level befindet sich noch in der Entwicklung und Microsoft Ich werde eine Ankündigung machen, sobald es fertig ist.
5]Ebene 1 – Administrator-Arbeitsplatz:(5]Ebene 1: Arbeitsplatz des Administrators:)
Administrator-Arbeitsplatz(Administratorarbeitsplatz) oder Level 1(Stufe 1) in Windows 10 Sicherheitskonfigurations-Framework ( SEECON ) ist für Administratoren gedacht, die „dem höchsten Risiko aufgrund von Datendiebstahl, Datenveränderung oder Dienstunterbrechung ausgesetzt.“ („Umgang mit dem höchsten Risiko durch Datendiebstahl, Datenveränderung oder Dienstunterbrechung“). Level 4(Stufe 4), diese Stufe befindet sich ebenfalls in der Entwicklung, und Microsoft Ich werde eine Ankündigung machen, sobald es fertig ist. Lesen Sie mehr über dieses Level in Microsoft-Dokumente .
Klassifizierung der Sicherheitskontrolle
Aufgrund der mit jedem Gerätetyp verbundenen Risikostufen ist die Sicherheitskonfigurationsstruktur unterschiedlich Windows 10 hat auf niedrigeren Stufen strengere Grenzwerte. (Windows 10) Die Empfehlungen für jedes Level sind in 3 verschiedene Kategorien unterteilt:
- Politiker(Richtlinien): Bieten Sie an, bestimmte Sicherheitsrichtlinien auf Geräten zu konfigurieren, z. B. die Durchsetzung einer Mindestkennwortlänge, Anforderungen an die Kennwortkomplexität, die Deaktivierung von Gastkonten, bestimmte Firewall-Regeln oder die Beschränkung bestimmter Rechte auf bestimmte Benutzergruppen.
- Überprüfen Sie S(Kontrollen): Diese Gruppe empfiehlt die Verwendung bestimmter Sicherheitsfunktionen oder -anwendungen. Zum Beispiel die Steuerung Level 5(Stufe 5) empfiehlt die Einrichtung bestimmter Funktionen Windows Defender(Windows Defender) als Anwendungsschutz entweder Ausweiswächter und TU Microsoft Edge Standardbrowser.
- Verhalten(Verhalten): Diese Gruppe definiert Sicherheitsprozesse, z. B. die Installation von Sicherheitsupdates innerhalb eines bestimmten Zeitraums nach der Veröffentlichung oder die Entnahme möglichst vieler Benutzer aus der Gruppe „Administratoren“.
Microsoft sagt, es handele sich um einen Entwurf und sie sammeln Feedback von Organisationen, die ein Programm zur Härtung der Gerätesicherheit implementieren möchten. Weitere Informationen finden Sie unter docs.microsoft.com.
Microsoft ahmte DEFCON-Level nach und berichtete: „SECCON-Framework” das heißt, generisch Windows 10-Sicherheitskonfigurationsframework. Dieses Framework hilft bei der Standardisierung der grundlegenden Sicherheitseinstellungen, die auf Windows 10-Systeme angewendet werden sollten. Es besteht aus einer Reihe von Leitfäden, die dabei helfen, eine Vielzahl von Windows 10-Konfigurationen in verschiedenen Umgebungen zu schützen.
Windows 10 Security Configuration Framework oder SECCON Framework
Chris Jackson, Senior Program Manager von Microsoft, sagte:
Wir haben uns hingesetzt und uns die Frage gestellt: Wenn wir nichts über Ihre Umgebung wüssten, welche Sicherheitsrichtlinien und Sicherheitskontrollen würden wir Ihnen dann als Erstes empfehlen?
Das Ergebnis war das, was Microsoft so genannt hat: Das SECCON-Framework. Das Windows 10-Sicherheitskonfigurations-Framework beginnt mit einer „Administrator-Workstation“ auf Ebene 1 und baut auf „Unternehmenssicherheit“ auf Ebene 5 auf. Es ist Microsofts Bestreben, die Sicherheitskonfiguration zu vereinfachen und zu standardisieren. Sicherheitssystem in Windows 10. Diese Sicherheitseinstellung ist nicht universell . Lösung, sondern eine vereinfachte Konfiguration, die von Benutzern auf Unternehmensebene verwendet werden könnte, um viele gängige Gerätekonfigurationen und -szenarien abzudecken.
Die fünf Ebenen im Windows 10-Sicherheitskonfigurationsframework
Das Windows 10 for Business-Sicherheitskonfigurations-Framework ist auf der Grundlage von „Common Device Scenarios“ auf fünf verschiedenen Microsoft-Ebenen definiert: Enterprise Security, Enterprise High Security, Enterprise VIP Security, DevOps Workstation und Administrator Workstation; Level 5 – 1 bzw.
Hier deuten niedrigere Zahlen auf einen höheren Grad an Sicherheitsverstärkung hin. Im Folgenden sind die 5 Ebenen im Windows 10-Sicherheitseinstellungs-Framework aufgeführt.
- Stufe 5: Unternehmenssicherheit
- Stufe 4: Hohe Unternehmenssicherheit
- Stufe 3: Business-VIP-Sicherheit
- Stufe 2: DevOps-Workstation
- Ebene 1: Arbeitsplatz des Administrators
Wir werden jede dieser Sicherheitsstufen kurz erläutern:
1]Level 5 – Unternehmenssicherheit:
Unternehmenssicherheit oder Stufe 5 ist die Mindestsicherheitskonfiguration für ein Unternehmensgerät. Diese Sicherheitskonfigurationsstufe enthält Empfehlungen, die im Allgemeinen unkompliziert sind und innerhalb von 30 Tagen umgesetzt werden sollen.
2]Stufe 4 – Hohe Unternehmenssicherheit:
Diese Einstellung wird für Geräte empfohlen, auf denen Benutzer auf vertrauliche/sensible Informationen zugreifen müssen. Da nur wenige dieser Kontrollen die Anwendungskompatibilität beeinträchtigen können, durchlaufen sie häufig einen Audit-, Konfigurations- und Compliance-Workflow. Laut Microsoft können Administratoren auf Tier-2-Empfehlungen zugreifen und Konfigurationen können innerhalb von 90 Tagen bereitgestellt werden.
3]Level 3 – Business-VIP-Sicherheit:
Speziell auf Geräte ausgerichtet, die von Organisationen verwaltet werden, die über ein größeres oder anspruchsvolleres Sicherheitsteam verfügen, oder auf bestimmte Benutzer/Gruppen, die besonders einem hohen Risiko ausgesetzt sind. Eine Organisation, die anfällig für Angriffe gut finanzierter und anspruchsvoller Konkurrenten ist, sollte dieser Vorgehensweise folgen. Die Bereitstellung dieser Konfigurationen kann komplex sein und oft mehr als 90 Tage dauern.
4]Stufe 2: DevOps-Workstation:
Microsoft empfiehlt diese Einstellung für Entwickler und Tester, die ein attraktives Ziel darstellen, da sie sich auf Systemen befinden, die hochwertige Daten enthalten oder kritische Geschäftsfunktionen ausführen. Dieses Level befindet sich noch in der Entwicklung und Microsoft wird eine Ankündigung machen, sobald es fertig ist.
5]Ebene 1 – Administrator-Arbeitsplatz:
Administrator Workstation oder Level 1 im Windows 10 Security Configuration Framework (SEECON) ist für Administratoren konzipiert, die Level 4 mögen. Dieses Level befindet sich ebenfalls in der Entwicklung und Microsoft wird eine Ankündigung machen, sobald es fertig ist. Weitere Informationen zu dieser Ebene finden Sie in Microsoft Docs.
Klassifizierung der Sicherheitskontrolle
Aufgrund der mit jedem Gerätetyp verbundenen Risikostufen ist das Windows 10-Sicherheitskonfigurationsframework auf niedrigeren Ebenen restriktiver. Die Empfehlungen für jedes Level sind in 3 verschiedene Kategorien eingeteilt:
- Richtlinien: Diese schlagen vor, bestimmte Sicherheitsrichtlinien auf Geräten zu konfigurieren, z. B. die Durchsetzung einer Mindestkennwortlänge, Anforderungen an die Kennwortkomplexität, die Deaktivierung von Gastkonten, bestimmte Firewall-Regeln oder die Beschränkung bestimmter Rechte auf bestimmte Benutzergruppen.
- Überprüfen Sie S: Diese Gruppe empfiehlt die Verwendung bestimmter spezifischer Sicherheitsfunktionen oder -anwendungen. Beispielsweise empfehlen die Kontrollen der Stufe 5, bestimmte Windows Defender-Funktionen wie Application Guard oder Credential Guard zu konfigurieren und Microsoft Edge zum Standardbrowser zu machen.
- Verhaltensweisen: Diese Gruppe definiert Sicherheitsprozesse wie die Installation von Sicherheitsupdates zu einem bestimmten Zeitpunkt nach der Veröffentlichung oder die Entnahme möglichst vieler Benutzer aus der Administratorengruppe.
Laut Microsoft handelt es sich hierbei um eine Vorschauversion und sie sammeln Feedback von Organisationen, die ein Programm zur Härtung der Gerätesicherheit implementieren möchten. Weitere Informationen finden Sie unter docs.microsoft.com.
