Sicherheitskonfigurationsplattform<\/strong>(Security Configuration Framework) Windows 10 oder SECCON-Framework<\/strong><\/h3>\nChris Jackson<\/strong>(Chris Jackson) Chefprogrammmanager<\/strong>(Hauptprogrammadministrator) Microsoft ,<\/strong>(Microsoft) sagte:<\/p>\nWir haben uns hingesetzt und uns die Frage gestellt: Wenn wir nichts \u00fcber Ihre Umgebung w\u00fcssten, welche Sicherheitsrichtlinien und Sicherheitskontrollen w\u00fcrden wir Ihnen dann als Erstes empfehlen?<\/p>\n
Das Ergebnis war das Microsoft<\/strong> angerufen – SECCON-Framework<\/strong>(Das SECCON-Framework) . Von \u00abArbeitsplatz Administrator<\/strong>(Administrator)\u201c auf Ebene 1 bis \u201eUnternehmenssicherheit\u201c auf Ebene 5, der Sicherheitskonfigurationsstruktur Windows 10<\/strong> stellt einen Versuch von Microsoft dar, die Sicherheit fl\u00e4chendeckend zu vereinfachen und zu standardisieren Windows 10<\/strong> . Bei dieser Sicherheitskonfiguration handelt es sich nicht um eine Einheitsl\u00f6sung, sondern um eine vereinfachte Konfiguration, mit der Benutzer auf Unternehmensebene viele g\u00e4ngige Ger\u00e4tekonfigurationen und -szenarien ber\u00fccksichtigen k\u00f6nnen.<\/p>\nF\u00fcnf Ebenen in der Sicherheitskonfigurationsstruktur Windows 10<\/strong><\/h3>\nDefiniert die Struktur von Windows 10 f\u00fcr Unternehmenssicherheitseinstellungen Microsoft<\/strong> basierend auf \u201eCommon Device Scenarios\u201c in 5 verschiedenen Ebenen: Unternehmenssicherheit<\/strong>(Unternehmenssicherheit), hohe Unternehmenssicherheit<\/strong>(Hohe Unternehmenssicherheit), VIP-Sicherheit f\u00fcr Unternehmen<\/strong>(Business VIP-Sicherheit), DevOps-Workstation<\/strong>(DevOps Workstation) und Administrator-Arbeitsplatz<\/strong>(Administratorarbeitsplatz) ; Level 5<\/strong>(Level 5) \u2013 jeweils 1.<\/p>\nHier deuten niedrigere Zahlen auf einen gr\u00f6\u00dferen Grad an Sicherheitsverbesserung hin. Nachfolgend finden Sie 5 Ebenen Sicherheitskonfigurationsstruktur <\/strong>(Sicherheitskonfigurations-Framework)Windows 10<\/strong> .<\/strong><\/p>\n\n- Stufe 5: Unternehmenssicherheit<\/li>\n
- Stufe 4: Hohe Unternehmenssicherheit<\/li>\n
- Stufe 3: VIP-Sicherheit f\u00fcr Unternehmen<\/li>\n
- Stufe 2: DevOps-Workstation<\/li>\n
- Ebene 1: Arbeitsplatz des Administrators<\/li>\n<\/ol>\n
Wir werden jede dieser Sicherheitsstufen kurz erl\u00e4utern:<\/p>\n
1]Level 5 \u2013 Unternehmenssicherheit:<\/strong>(1]Level 5 \u2013 Unternehmenssicherheit:)<\/p>\nUnternehmen<\/strong>(Firmen-)Sicherheit bzw Level 5<\/strong>(Stufe 5) ist die Mindestsicherheitseinstellung f\u00fcr ein Unternehmensger\u00e4t. Diese Sicherheitskonfigurationsstufe enth\u00e4lt Empfehlungen, die im Allgemeinen einfach sind und innerhalb von 30 Tagen umgesetzt werden sollen.<\/p>\n2]Stufe 4 \u2013 Hohe Unternehmenssicherheit:<\/strong>(2) Stufe 4: hohe Unternehmenssicherheit \ud83d\ude42<\/p>\nDiese Einstellung wird f\u00fcr Ger\u00e4te empfohlen, bei denen Benutzer auf sensible\/vertrauliche Informationen zugreifen m\u00fcssen. Da nur wenige dieser Kontrollen Auswirkungen auf die Anwendungskompatibilit\u00e4t haben k\u00f6nnen, durchlaufen sie h\u00e4ufig den Pr\u00fcfungs-, Konfigurations- und Anwendungsworkflow. Nach Microsoft<\/strong> Empfehlungen f\u00fcr Level 2<\/strong>(Stufe 2) stehen Administratoren zur Verf\u00fcgung und Konfigurationen k\u00f6nnen innerhalb von 90 Tagen bereitgestellt werden.<\/p>\n3]Stufe 3 \u2013 VIP-Sicherheit f\u00fcr Unternehmen:<\/strong>(3]Level 3: Business VIP-Sicherheit:)<\/p>\nSpeziell entwickelt f\u00fcr Ger\u00e4te, die von Organisationen verwaltet werden, die \u00fcber eine gr\u00f6\u00dfere oder komplexere Sicherheitsgruppe verf\u00fcgen, oder f\u00fcr bestimmte Benutzer\/Gruppen, bei denen ein au\u00dfergew\u00f6hnlich hohes Risiko besteht. Eine Organisation, die tendenziell im Visier anspruchsvoller und kapitalkr\u00e4ftiger Konkurrenten steht, sollte diese Konfiguration verwenden. Die Bereitstellung dieser Konfigurationen kann komplex sein und oft mehr als 90 Tage dauern.<\/p>\n
4]Stufe 2 \u2013 DevOps-Workstation:<\/strong>(4]Stufe 2: DevOps-Workstation \ud83d\ude42<\/p>\nMicrosoft Corporation<\/strong>(Microsoft) empfiehlt diese Einstellung f\u00fcr Entwickler und Tester, die ein attraktives Ziel darstellen, da sie Systeme verwenden, die wertvolle Daten enthalten oder wichtige Gesch\u00e4ftsfunktionen ausf\u00fchren. Dieses Level befindet sich noch in der Entwicklung und Microsoft<\/strong> Ich werde eine Ank\u00fcndigung machen, sobald es fertig ist.<\/p>\n5]Ebene 1 \u2013 Administrator-Arbeitsplatz:<\/strong>(5]Ebene 1: Arbeitsplatz des Administrators:)<\/p>\nAdministrator-Arbeitsplatz<\/strong>(Administratorarbeitsplatz) oder Level 1<\/strong>(Stufe 1) in Windows 10 <\/strong> Sicherheitskonfigurations-Framework<\/strong> ( SEECON<\/strong> ) ist f\u00fcr Administratoren gedacht, die \u201edem h\u00f6chsten Risiko aufgrund von Datendiebstahl, Datenver\u00e4nderung oder Dienstunterbrechung ausgesetzt.\u201c <\/strong>(\u201eUmgang mit dem h\u00f6chsten Risiko durch Datendiebstahl, Datenver\u00e4nderung oder Dienstunterbrechung\u201c). Level 4<\/strong>(Stufe 4), diese Stufe befindet sich ebenfalls in der Entwicklung, und Microsoft<\/strong> Ich werde eine Ank\u00fcndigung machen, sobald es fertig ist. Lesen Sie mehr \u00fcber dieses Level in Microsoft-Dokumente<\/strong> .<\/p>\nKlassifizierung der Sicherheitskontrolle<\/h3>\n
![\"Windows](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/xdspZfO5WK30zjPCGKxhoPQLnHg.jpg\")
<\/p>\n
Aufgrund der mit jedem Ger\u00e4tetyp verbundenen Risikostufen ist die Sicherheitskonfigurationsstruktur unterschiedlich Windows 10 hat auf niedrigeren Stufen strengere Grenzwerte. <\/strong>(Windows 10) Die Empfehlungen f\u00fcr jedes Level sind in 3 verschiedene Kategorien unterteilt:<\/p>\n\n- Politiker<\/strong>(Richtlinien): Bieten Sie an, bestimmte Sicherheitsrichtlinien auf Ger\u00e4ten zu konfigurieren, z. B. die Durchsetzung einer Mindestkennwortl\u00e4nge, Anforderungen an die Kennwortkomplexit\u00e4t, die Deaktivierung von Gastkonten, bestimmte Firewall-Regeln oder die Beschr\u00e4nkung bestimmter Rechte auf bestimmte Benutzergruppen.<\/li>\n
- \u00dcberpr\u00fcfen Sie S<\/strong>(Kontrollen): Diese Gruppe empfiehlt die Verwendung bestimmter Sicherheitsfunktionen oder -anwendungen. Zum Beispiel die Steuerung Level 5<\/strong>(Stufe 5) empfiehlt die Einrichtung bestimmter Funktionen Windows Defender<\/strong>(Windows Defender) als Anwendungsschutz<\/strong> entweder Ausweisw\u00e4chter<\/strong> und TU Microsoft Edge<\/strong> Standardbrowser.<\/li>\n
- Verhalten<\/strong>(Verhalten): Diese Gruppe definiert Sicherheitsprozesse, z. B. die Installation von Sicherheitsupdates innerhalb eines bestimmten Zeitraums nach der Ver\u00f6ffentlichung oder die Entnahme m\u00f6glichst vieler Benutzer aus der Gruppe \u201eAdministratoren\u201c.<\/li>\n<\/ul>\n
Microsoft<\/strong> sagt, es handele sich um einen Entwurf und sie sammeln Feedback von Organisationen, die ein Programm zur H\u00e4rtung der Ger\u00e4tesicherheit implementieren m\u00f6chten. Weitere Informationen finden Sie unter docs.microsoft.com.<\/p>\nMicrosoft ahmte DEFCON-Level nach und berichtete: \u201eSECCON-Framework<\/strong>\u201d das hei\u00dft, generisch Windows 10-Sicherheitskonfigurationsframework<\/strong>. Dieses Framework hilft bei der Standardisierung der grundlegenden Sicherheitseinstellungen, die auf Windows 10-Systeme angewendet werden sollten. Es besteht aus einer Reihe von Leitf\u00e4den, die dabei helfen, eine Vielzahl von Windows 10-Konfigurationen in verschiedenen Umgebungen zu sch\u00fctzen.<\/p>\nWindows 10 Security Configuration Framework oder SECCON Framework<\/h3>\n
Chris Jackson, Senior Program Manager von Microsoft, sagte:<\/p>\n
Wir haben uns hingesetzt und uns die Frage gestellt: Wenn wir nichts \u00fcber Ihre Umgebung w\u00fcssten, welche Sicherheitsrichtlinien und Sicherheitskontrollen w\u00fcrden wir Ihnen dann als Erstes empfehlen?<\/p>\n
Das Ergebnis war das, was Microsoft so genannt hat: Das SECCON-Framework<\/strong>. Das Windows 10-Sicherheitskonfigurations-Framework beginnt mit einer \u201eAdministrator-Workstation\u201c auf Ebene 1 und baut auf \u201eUnternehmenssicherheit\u201c auf Ebene 5 auf. Es ist Microsofts Bestreben, die Sicherheitskonfiguration zu vereinfachen und zu standardisieren. Sicherheitssystem in Windows 10. Diese Sicherheitseinstellung ist nicht universell . L\u00f6sung, sondern eine vereinfachte Konfiguration, die von Benutzern auf Unternehmensebene verwendet werden k\u00f6nnte, um viele g\u00e4ngige Ger\u00e4tekonfigurationen und -szenarien abzudecken.<\/p>\nDie f\u00fcnf Ebenen im Windows 10-Sicherheitskonfigurationsframework<\/h3>\n
Das Windows 10 for Business-Sicherheitskonfigurations-Framework ist auf der Grundlage von \u201eCommon Device Scenarios\u201c auf f\u00fcnf verschiedenen Microsoft-Ebenen definiert: Enterprise Security, Enterprise High Security, Enterprise VIP Security, DevOps Workstation und Administrator Workstation; Level 5 \u2013 1 bzw.<\/p>\n
![\"Windows](\"https:\/\/miblogging.com\/bloggingtechies\/wp-content\/uploads\/2022\/06\/OSe7fB8JZ0dQvZlDgMXLqJ6SNF0.jpg\")
<\/p>\n
Hier deuten niedrigere Zahlen auf einen h\u00f6heren Grad an Sicherheitsverst\u00e4rkung hin. Im Folgenden sind die 5 Ebenen im Windows 10-Sicherheitseinstellungs-Framework aufgef\u00fchrt.<\/p>\n
\n- Stufe 5: Unternehmenssicherheit<\/li>\n
- Stufe 4: Hohe Unternehmenssicherheit<\/li>\n
- Stufe 3: Business-VIP-Sicherheit<\/li>\n
- Stufe 2: DevOps-Workstation<\/li>\n
- Ebene 1: Arbeitsplatz des Administrators<\/li>\n<\/ol>\n
Wir werden jede dieser Sicherheitsstufen kurz erl\u00e4utern:<\/p>\n
1]Level 5 \u2013 Unternehmenssicherheit:<\/strong><\/p>\nUnternehmenssicherheit oder Stufe 5 ist die Mindestsicherheitskonfiguration f\u00fcr ein Unternehmensger\u00e4t. Diese Sicherheitskonfigurationsstufe enth\u00e4lt Empfehlungen, die im Allgemeinen unkompliziert sind und innerhalb von 30 Tagen umgesetzt werden sollen.<\/p>\n
2]Stufe 4 \u2013 Hohe Unternehmenssicherheit:<\/strong><\/p>\nDiese Einstellung wird f\u00fcr Ger\u00e4te empfohlen, auf denen Benutzer auf vertrauliche\/sensible Informationen zugreifen m\u00fcssen. Da nur wenige dieser Kontrollen die Anwendungskompatibilit\u00e4t beeintr\u00e4chtigen k\u00f6nnen, durchlaufen sie h\u00e4ufig einen Audit-, Konfigurations- und Compliance-Workflow. Laut Microsoft k\u00f6nnen Administratoren auf Tier-2-Empfehlungen zugreifen und Konfigurationen k\u00f6nnen innerhalb von 90 Tagen bereitgestellt werden.<\/p>\n
3]Level 3 \u2013 Business-VIP-Sicherheit:<\/strong><\/p>\nSpeziell auf Ger\u00e4te ausgerichtet, die von Organisationen verwaltet werden, die \u00fcber ein gr\u00f6\u00dferes oder anspruchsvolleres Sicherheitsteam verf\u00fcgen, oder auf bestimmte Benutzer\/Gruppen, die besonders einem hohen Risiko ausgesetzt sind. Eine Organisation, die anf\u00e4llig f\u00fcr Angriffe gut finanzierter und anspruchsvoller Konkurrenten ist, sollte dieser Vorgehensweise folgen. Die Bereitstellung dieser Konfigurationen kann komplex sein und oft mehr als 90 Tage dauern.<\/p>\n
4]Stufe 2: DevOps-Workstation:<\/strong><\/p>\nMicrosoft empfiehlt diese Einstellung f\u00fcr Entwickler und Tester, die ein attraktives Ziel darstellen, da sie sich auf Systemen befinden, die hochwertige Daten enthalten oder kritische Gesch\u00e4ftsfunktionen ausf\u00fchren. Dieses Level befindet sich noch in der Entwicklung und Microsoft wird eine Ank\u00fcndigung machen, sobald es fertig ist.<\/p>\n
5]Ebene 1 \u2013 Administrator-Arbeitsplatz:<\/strong><\/p>\nAdministrator Workstation oder Level 1 im Windows 10 Security Configuration Framework (SEECON) ist f\u00fcr Administratoren konzipiert, die Level 4 m\u00f6gen. Dieses Level befindet sich ebenfalls in der Entwicklung und Microsoft wird eine Ank\u00fcndigung machen, sobald es fertig ist. Weitere Informationen zu dieser Ebene finden Sie in Microsoft Docs.<\/p>\n
Klassifizierung der Sicherheitskontrolle<\/h3>\n
<\/p>\n
Aufgrund der mit jedem Ger\u00e4tetyp verbundenen Risikostufen ist das Windows 10-Sicherheitskonfigurationsframework auf niedrigeren Ebenen restriktiver. Die Empfehlungen f\u00fcr jedes Level sind in 3 verschiedene Kategorien eingeteilt:<\/p>\n
\n- Richtlinien<\/strong>: Diese schlagen vor, bestimmte Sicherheitsrichtlinien auf Ger\u00e4ten zu konfigurieren, z. B. die Durchsetzung einer Mindestkennwortl\u00e4nge, Anforderungen an die Kennwortkomplexit\u00e4t, die Deaktivierung von Gastkonten, bestimmte Firewall-Regeln oder die Beschr\u00e4nkung bestimmter Rechte auf bestimmte Benutzergruppen.<\/li>\n
- \u00dcberpr\u00fcfen Sie S<\/strong>: Diese Gruppe empfiehlt die Verwendung bestimmter spezifischer Sicherheitsfunktionen oder -anwendungen. Beispielsweise empfehlen die Kontrollen der Stufe 5, bestimmte Windows Defender-Funktionen wie Application Guard oder Credential Guard zu konfigurieren und Microsoft Edge zum Standardbrowser zu machen.<\/li>\n
- Verhaltensweisen<\/strong>: Diese Gruppe definiert Sicherheitsprozesse wie die Installation von Sicherheitsupdates zu einem bestimmten Zeitpunkt nach der Ver\u00f6ffentlichung oder die Entnahme m\u00f6glichst vieler Benutzer aus der Administratorengruppe.<\/li>\n<\/ul>\n
Laut Microsoft handelt es sich hierbei um eine Vorschauversion und sie sammeln Feedback von Organisationen, die ein Programm zur H\u00e4rtung der Ger\u00e4tesicherheit implementieren m\u00f6chten. Weitere Informationen finden Sie unter docs.microsoft.com.<\/p>\n ","protected":false},"excerpt":{"rendered":"
Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie mehr \u00fcber: Windows 10 Security Configuration Framework for Business Ebenen nachahmen DEFCON, Microsoft ver\u00f6ffentlicht ” SECCON-Framework “, das hei\u00dft der General Struktur der Sicherheitseinstellungen von Windows 10(Windows 10-Sicherheitskonfigurationsframework). Dieses Framework hilft bei der Standardisierung der grundlegenden Sicherheitseinstellungen, die auf Systeme angewendet werden m\u00fcssen. Windows 10 […]<\/p>\n","protected":false},"author":1,"featured_media":748908,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/17.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/748907"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=748907"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/748907\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/748908"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=748907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=748907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=748907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}
Wir haben uns hingesetzt und uns die Frage gestellt: Wenn wir nichts \u00fcber Ihre Umgebung w\u00fcssten, welche Sicherheitsrichtlinien und Sicherheitskontrollen w\u00fcrden wir Ihnen dann als Erstes empfehlen?<\/p>\n
Das Ergebnis war das Microsoft<\/strong> angerufen – SECCON-Framework<\/strong>(Das SECCON-Framework) . Von \u00abArbeitsplatz Administrator<\/strong>(Administrator)\u201c auf Ebene 1 bis \u201eUnternehmenssicherheit\u201c auf Ebene 5, der Sicherheitskonfigurationsstruktur Windows 10<\/strong> stellt einen Versuch von Microsoft dar, die Sicherheit fl\u00e4chendeckend zu vereinfachen und zu standardisieren Windows 10<\/strong> . Bei dieser Sicherheitskonfiguration handelt es sich nicht um eine Einheitsl\u00f6sung, sondern um eine vereinfachte Konfiguration, mit der Benutzer auf Unternehmensebene viele g\u00e4ngige Ger\u00e4tekonfigurationen und -szenarien ber\u00fccksichtigen k\u00f6nnen.<\/p>\n Definiert die Struktur von Windows 10 f\u00fcr Unternehmenssicherheitseinstellungen Microsoft<\/strong> basierend auf \u201eCommon Device Scenarios\u201c in 5 verschiedenen Ebenen: Unternehmenssicherheit<\/strong>(Unternehmenssicherheit), hohe Unternehmenssicherheit<\/strong>(Hohe Unternehmenssicherheit), VIP-Sicherheit f\u00fcr Unternehmen<\/strong>(Business VIP-Sicherheit), DevOps-Workstation<\/strong>(DevOps Workstation) und Administrator-Arbeitsplatz<\/strong>(Administratorarbeitsplatz) ; Level 5<\/strong>(Level 5) \u2013 jeweils 1.<\/p>\n Hier deuten niedrigere Zahlen auf einen gr\u00f6\u00dferen Grad an Sicherheitsverbesserung hin. Nachfolgend finden Sie 5 Ebenen Sicherheitskonfigurationsstruktur <\/strong>(Sicherheitskonfigurations-Framework)Windows 10<\/strong> .<\/strong><\/p>\n Wir werden jede dieser Sicherheitsstufen kurz erl\u00e4utern:<\/p>\n 1]Level 5 \u2013 Unternehmenssicherheit:<\/strong>(1]Level 5 \u2013 Unternehmenssicherheit:)<\/p>\n Unternehmen<\/strong>(Firmen-)Sicherheit bzw Level 5<\/strong>(Stufe 5) ist die Mindestsicherheitseinstellung f\u00fcr ein Unternehmensger\u00e4t. Diese Sicherheitskonfigurationsstufe enth\u00e4lt Empfehlungen, die im Allgemeinen einfach sind und innerhalb von 30 Tagen umgesetzt werden sollen.<\/p>\n 2]Stufe 4 \u2013 Hohe Unternehmenssicherheit:<\/strong>(2) Stufe 4: hohe Unternehmenssicherheit \ud83d\ude42<\/p>\n Diese Einstellung wird f\u00fcr Ger\u00e4te empfohlen, bei denen Benutzer auf sensible\/vertrauliche Informationen zugreifen m\u00fcssen. Da nur wenige dieser Kontrollen Auswirkungen auf die Anwendungskompatibilit\u00e4t haben k\u00f6nnen, durchlaufen sie h\u00e4ufig den Pr\u00fcfungs-, Konfigurations- und Anwendungsworkflow. Nach Microsoft<\/strong> Empfehlungen f\u00fcr Level 2<\/strong>(Stufe 2) stehen Administratoren zur Verf\u00fcgung und Konfigurationen k\u00f6nnen innerhalb von 90 Tagen bereitgestellt werden.<\/p>\n 3]Stufe 3 \u2013 VIP-Sicherheit f\u00fcr Unternehmen:<\/strong>(3]Level 3: Business VIP-Sicherheit:)<\/p>\n Speziell entwickelt f\u00fcr Ger\u00e4te, die von Organisationen verwaltet werden, die \u00fcber eine gr\u00f6\u00dfere oder komplexere Sicherheitsgruppe verf\u00fcgen, oder f\u00fcr bestimmte Benutzer\/Gruppen, bei denen ein au\u00dfergew\u00f6hnlich hohes Risiko besteht. Eine Organisation, die tendenziell im Visier anspruchsvoller und kapitalkr\u00e4ftiger Konkurrenten steht, sollte diese Konfiguration verwenden. Die Bereitstellung dieser Konfigurationen kann komplex sein und oft mehr als 90 Tage dauern.<\/p>\n 4]Stufe 2 \u2013 DevOps-Workstation:<\/strong>(4]Stufe 2: DevOps-Workstation \ud83d\ude42<\/p>\n Microsoft Corporation<\/strong>(Microsoft) empfiehlt diese Einstellung f\u00fcr Entwickler und Tester, die ein attraktives Ziel darstellen, da sie Systeme verwenden, die wertvolle Daten enthalten oder wichtige Gesch\u00e4ftsfunktionen ausf\u00fchren. Dieses Level befindet sich noch in der Entwicklung und Microsoft<\/strong> Ich werde eine Ank\u00fcndigung machen, sobald es fertig ist.<\/p>\n 5]Ebene 1 \u2013 Administrator-Arbeitsplatz:<\/strong>(5]Ebene 1: Arbeitsplatz des Administrators:)<\/p>\n Administrator-Arbeitsplatz<\/strong>(Administratorarbeitsplatz) oder Level 1<\/strong>(Stufe 1) in Windows 10 <\/strong> Sicherheitskonfigurations-Framework<\/strong> ( SEECON<\/strong> ) ist f\u00fcr Administratoren gedacht, die \u201edem h\u00f6chsten Risiko aufgrund von Datendiebstahl, Datenver\u00e4nderung oder Dienstunterbrechung ausgesetzt.\u201c <\/strong>(\u201eUmgang mit dem h\u00f6chsten Risiko durch Datendiebstahl, Datenver\u00e4nderung oder Dienstunterbrechung\u201c). Level 4<\/strong>(Stufe 4), diese Stufe befindet sich ebenfalls in der Entwicklung, und Microsoft<\/strong> Ich werde eine Ank\u00fcndigung machen, sobald es fertig ist. Lesen Sie mehr \u00fcber dieses Level in Microsoft-Dokumente<\/strong> .<\/p>\n Aufgrund der mit jedem Ger\u00e4tetyp verbundenen Risikostufen ist die Sicherheitskonfigurationsstruktur unterschiedlich Windows 10 hat auf niedrigeren Stufen strengere Grenzwerte. <\/strong>(Windows 10) Die Empfehlungen f\u00fcr jedes Level sind in 3 verschiedene Kategorien unterteilt:<\/p>\n Microsoft<\/strong> sagt, es handele sich um einen Entwurf und sie sammeln Feedback von Organisationen, die ein Programm zur H\u00e4rtung der Ger\u00e4tesicherheit implementieren m\u00f6chten. Weitere Informationen finden Sie unter docs.microsoft.com.<\/p>\n Microsoft ahmte DEFCON-Level nach und berichtete: \u201eSECCON-Framework<\/strong>\u201d das hei\u00dft, generisch Windows 10-Sicherheitskonfigurationsframework<\/strong>. Dieses Framework hilft bei der Standardisierung der grundlegenden Sicherheitseinstellungen, die auf Windows 10-Systeme angewendet werden sollten. Es besteht aus einer Reihe von Leitf\u00e4den, die dabei helfen, eine Vielzahl von Windows 10-Konfigurationen in verschiedenen Umgebungen zu sch\u00fctzen.<\/p>\n Chris Jackson, Senior Program Manager von Microsoft, sagte:<\/p>\n Wir haben uns hingesetzt und uns die Frage gestellt: Wenn wir nichts \u00fcber Ihre Umgebung w\u00fcssten, welche Sicherheitsrichtlinien und Sicherheitskontrollen w\u00fcrden wir Ihnen dann als Erstes empfehlen?<\/p>\n Das Ergebnis war das, was Microsoft so genannt hat: Das SECCON-Framework<\/strong>. Das Windows 10-Sicherheitskonfigurations-Framework beginnt mit einer \u201eAdministrator-Workstation\u201c auf Ebene 1 und baut auf \u201eUnternehmenssicherheit\u201c auf Ebene 5 auf. Es ist Microsofts Bestreben, die Sicherheitskonfiguration zu vereinfachen und zu standardisieren. Sicherheitssystem in Windows 10. Diese Sicherheitseinstellung ist nicht universell . L\u00f6sung, sondern eine vereinfachte Konfiguration, die von Benutzern auf Unternehmensebene verwendet werden k\u00f6nnte, um viele g\u00e4ngige Ger\u00e4tekonfigurationen und -szenarien abzudecken.<\/p>\n Das Windows 10 for Business-Sicherheitskonfigurations-Framework ist auf der Grundlage von \u201eCommon Device Scenarios\u201c auf f\u00fcnf verschiedenen Microsoft-Ebenen definiert: Enterprise Security, Enterprise High Security, Enterprise VIP Security, DevOps Workstation und Administrator Workstation; Level 5 \u2013 1 bzw.<\/p>\n Hier deuten niedrigere Zahlen auf einen h\u00f6heren Grad an Sicherheitsverst\u00e4rkung hin. Im Folgenden sind die 5 Ebenen im Windows 10-Sicherheitseinstellungs-Framework aufgef\u00fchrt.<\/p>\n Wir werden jede dieser Sicherheitsstufen kurz erl\u00e4utern:<\/p>\n 1]Level 5 \u2013 Unternehmenssicherheit:<\/strong><\/p>\n Unternehmenssicherheit oder Stufe 5 ist die Mindestsicherheitskonfiguration f\u00fcr ein Unternehmensger\u00e4t. Diese Sicherheitskonfigurationsstufe enth\u00e4lt Empfehlungen, die im Allgemeinen unkompliziert sind und innerhalb von 30 Tagen umgesetzt werden sollen.<\/p>\n 2]Stufe 4 \u2013 Hohe Unternehmenssicherheit:<\/strong><\/p>\n Diese Einstellung wird f\u00fcr Ger\u00e4te empfohlen, auf denen Benutzer auf vertrauliche\/sensible Informationen zugreifen m\u00fcssen. Da nur wenige dieser Kontrollen die Anwendungskompatibilit\u00e4t beeintr\u00e4chtigen k\u00f6nnen, durchlaufen sie h\u00e4ufig einen Audit-, Konfigurations- und Compliance-Workflow. Laut Microsoft k\u00f6nnen Administratoren auf Tier-2-Empfehlungen zugreifen und Konfigurationen k\u00f6nnen innerhalb von 90 Tagen bereitgestellt werden.<\/p>\n 3]Level 3 \u2013 Business-VIP-Sicherheit:<\/strong><\/p>\n Speziell auf Ger\u00e4te ausgerichtet, die von Organisationen verwaltet werden, die \u00fcber ein gr\u00f6\u00dferes oder anspruchsvolleres Sicherheitsteam verf\u00fcgen, oder auf bestimmte Benutzer\/Gruppen, die besonders einem hohen Risiko ausgesetzt sind. Eine Organisation, die anf\u00e4llig f\u00fcr Angriffe gut finanzierter und anspruchsvoller Konkurrenten ist, sollte dieser Vorgehensweise folgen. Die Bereitstellung dieser Konfigurationen kann komplex sein und oft mehr als 90 Tage dauern.<\/p>\n 4]Stufe 2: DevOps-Workstation:<\/strong><\/p>\n Microsoft empfiehlt diese Einstellung f\u00fcr Entwickler und Tester, die ein attraktives Ziel darstellen, da sie sich auf Systemen befinden, die hochwertige Daten enthalten oder kritische Gesch\u00e4ftsfunktionen ausf\u00fchren. Dieses Level befindet sich noch in der Entwicklung und Microsoft wird eine Ank\u00fcndigung machen, sobald es fertig ist.<\/p>\n 5]Ebene 1 \u2013 Administrator-Arbeitsplatz:<\/strong><\/p>\n Administrator Workstation oder Level 1 im Windows 10 Security Configuration Framework (SEECON) ist f\u00fcr Administratoren konzipiert, die Level 4 m\u00f6gen. Dieses Level befindet sich ebenfalls in der Entwicklung und Microsoft wird eine Ank\u00fcndigung machen, sobald es fertig ist. Weitere Informationen zu dieser Ebene finden Sie in Microsoft Docs.<\/p>\n Aufgrund der mit jedem Ger\u00e4tetyp verbundenen Risikostufen ist das Windows 10-Sicherheitskonfigurationsframework auf niedrigeren Ebenen restriktiver. Die Empfehlungen f\u00fcr jedes Level sind in 3 verschiedene Kategorien eingeteilt:<\/p>\n Laut Microsoft handelt es sich hierbei um eine Vorschauversion und sie sammeln Feedback von Organisationen, die ein Programm zur H\u00e4rtung der Ger\u00e4tesicherheit implementieren m\u00f6chten. Weitere Informationen finden Sie unter docs.microsoft.com.<\/p>\n ","protected":false},"excerpt":{"rendered":" Hinweis: Im n\u00e4chsten Thema, das Sie lesen werden, erfahren Sie mehr \u00fcber: Windows 10 Security Configuration Framework for Business Ebenen nachahmen DEFCON, Microsoft ver\u00f6ffentlicht ” SECCON-Framework “, das hei\u00dft der General Struktur der Sicherheitseinstellungen von Windows 10(Windows 10-Sicherheitskonfigurationsframework). Dieses Framework hilft bei der Standardisierung der grundlegenden Sicherheitseinstellungen, die auf Systeme angewendet werden m\u00fcssen. Windows 10 […]<\/p>\n","protected":false},"author":1,"featured_media":748908,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/17.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/748907"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=748907"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/748907\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/748908"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=748907"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=748907"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=748907"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}F\u00fcnf Ebenen in der Sicherheitskonfigurationsstruktur Windows 10<\/strong><\/h3>\n
\n
Klassifizierung der Sicherheitskontrolle<\/h3>\n
<\/p>\n\n
Windows 10 Security Configuration Framework oder SECCON Framework<\/h3>\n
Die f\u00fcnf Ebenen im Windows 10-Sicherheitskonfigurationsframework<\/h3>\n
<\/p>\n\n
Klassifizierung der Sicherheitskontrolle<\/h3>\n
<\/p>\n\n