Introduction

Dans le paysage actuel de la cybersécurité, qui évolue rapidement, il est de la plus haute importance de garantir la sécurité et la conformité de votre domaine. Le respect des STIG (Security Technical Implementation Guides) et des SRG (Security Requirements Guides) est crucial pour maintenir une infrastructure informatique solide et bien protégée. Dans cet article, nous allons explorer comment le guide complet de SimeonOnSecurity peut vous aider à atteindre la conformité STIG pour votre domaine, en vous fournissant les outils et les informations nécessaires pour améliorer votre posture de sécurité.

Raisonnement

Avec le nombre croissant de cybermenaces et d’exigences réglementaires, les organisations doivent établir une fondation de sécurité solide dans leurs domaines. Les STIG et les SRG offrent un ensemble de guidelines et de meilleures pratiques pour sécuriser divers logiciels et systèmes. En mettant en œuvre ces normes, les organisations peuvent atténuer les risques, protéger les données sensibles et s’assurer que leurs systèmes sont configurés de manière sécurisée. Le script de préparation de domaine de SiméonOnSecurity rassemble une collection de GPO (objets de stratégie de groupe) et de configurations provenant de sources fiables, aidant les organisations à rationaliser le processus de mise en conformité avec la STIG.

Méthodes

Le script de préparation de domaine de SiméonOnSecurity fournit une approche complète pour rendre votre domaine conforme aux STIG et SRG applicables. Le guide comprend un script qui peut être exécuté dans un environnement d’entreprise pour appliquer les configurations nécessaires. En suivant ces étapes, vous pouvez automatiser le processus et gagner un temps précieux.

Le script importe les GPOs fournis par SimeonOnSecurity, qui ont été extensively reviewed and tested. Ces GPO couvrent un large éventail de logiciels et de systèmes, notamment Adobe Acrobat, des navigateurs web tels que Firefox et Chrome, Microsoft Office, les systèmes d’exploitation Windows, et bien d’autres encore. Le script garantit que les configurations sont conformes aux dernières directives STIG et SRG, ce qui vous aide à respecter les normes de sécurité nécessaires.

En outre, le script intègre des configurations supplémentaires provenant d’organisations réputées telles que CERT, Microsoft et NSA Cyber. Ces configurations répondent à des considérations de sécurité spécifiques telles que la corruption de la mémoire, le renforcement du SSL, la gestion de la télémétrie, la mise en liste blanche des applications et la sécurité du matériel/firmware, entre autres.

En utilisant le script de préparation de domaine de SimeonOnSecurity, les organisations peuvent améliorer la posture de sécurité de leur domaine, réduire les vulnérabilités et démontrer leur conformité avec les réglementations et les normes pertinentes.

Préparation de domaine conforme au STIG *Importez toutes les GPO fournies par SimeonOnSecurity pour vous aider à rendre votre domaine conforme à toutes les STIG et SRG applicables.

VirusTotal Scan

Note: Ce script devrait fonctionner sans problème sur la plupart des systèmes, si ce n’est sur tous. Tout en @SimeonOnSecurity creates, reviews, and tests each repo intensivly, we can not test every possible configuration nor does @SimeonOnSecurity take any responsibility for breaking your system. If something goes wrong, be prepared to submit an issue N’exécutez pas ce script si vous ne comprenez pas ce qu’il fait.

Notes :

Ce script est conçu pour être utilisé dans des environnements d’entreprise

Ansible :

Nous proposons désormais une collection de playbooks pour ce script. Veuillez consulter ce qui suit :

Des configurations supplémentaires ont été prises en compte à partir de :

STIGS/SRGs appliqués :

Utilisation :

Script PowerShell :

Le script peut être lancé à partir du téléchargement GitHub extrait comme ceci:

.\sos-stig-compliant-domain-prep.ps1

Le script que nous allons utiliser doit être lancé à partir du répertoire contenant tous les autres fichiers de l’application GitHub Repository