Список приоритетных действий

Список приоритетных действий

Предмет анализа

Рекомендация

Высокий приоритет

Приложения > Развертывание и использование > Независимый сторонний поставщик программного обеспечения

Выполните проверку этого открытого элемента с участием ИТ-персонала или специалиста по безопасности. Введите наиболее подходящий ответ на это вопрос в средстве MSAT для получения дальнейших сведений.

Приложения > Схема приложения > Методологии разработки систем безопасности программного обеспечения

Продолжайте использовать методологии разработки систем безопасности программного обеспечения.

Персонал > Политика и процедуры > Сторонние взаимосвязи

Системы должны настраиваться внутренним персоналом в соответствии с проверенным образом.

Приложения > Развертывание и использование > Внутренняя разработка

Использование собственных макросов означает, что настройки безопасности пакета Office необходимо понизить, в результате чего офисные приложения могут быть подвержены заражению документами злоумышленников. Рассмотрите необходимость ограничения возможности разработку и выполнения собственных макросов, предоставив ее только тем, кому это требуется по служебным обязанностям.

Средний приоритет

Инфраструктура > Защита по периметру > Сегментация

Убедитесь в наличии межсетевого экрана, сегментирования и систем определения вторжения для защиты инфраструктуры компании от атак из Интернета.

Инфраструктура > Управление и контроль > Защищенная сборка

Рассмотрите возможность использования единого решения удаленного доступа для среды, если развернуто несколько типов решений.

Инфраструктура > Управление и контроль > Физическая безопасность

Можно продолжить использование физических элементов управления, а также рассмотреть необходимость распространения их на все компьютерное оборудование, если этого еще не было сделано.

Операции > Управление средствами исправления и обновления > Управление средствами исправления

Наличие политики исправлений и обновлений для операционных систем является полезным начальным шагом, однако необходимо разработать такую же политику и для приложений. Разработайте такую политику, пользуясь сведениями, доступными в разделе, посвященном передовым методикам. Сначала установите исправления для внешних приложений и приложений Интернета, затем для важных внутренних приложений и, наконец, для не особо важных приложений.

Инфраструктура > Защита по периметру > Беспроводная связь

Чтобы уменьшить риск, связанный с беспроводными сетями, реализация должна предусматривать отмену передачи идентификатора SSID, шифрование WPA и определение доверительных отношений в сети.

Низкий приоритет

Операции > Политика безопасности > Правильное использование

Все сотрудники и клиенты, использующие корпоративные ресурсы, должны быть ознакомлены с этими политиками. Разместите политики в корпоративной интрасети и рассмотрите необходимость ознакомления с ними всех новых сотрудников при приеме их на работу.

Операции > Архивация и восстановление > Архивация

Проведите аудит механизмов архивации и обеспечьте регулярное архивирование всех важных активов. Периодически проверяйте работоспособность функций восстановления, чтобы контролировать возможность восстановления с резервных носителей.

Инфраструктура > Защита по периметру > Антивирус - Серверы

Продолжайте использовать такую практику. Рассмотрите необходимость активного управления антивирусными клиентами на серверах с централизованной консоли управления с целью развертывания конфигурации и сигнатур. Если используется Microsoft Exchange, рассмотрите необходимость активизации дополнительных антивирусных функций и функции фильтров содержимого на уровне почтового ящика.

Инфраструктура > Проверка подлинности > Политики паролей - Учетная запись администратора

Рассмотрите необходимость реализации дополнительной системы защиты, связанной с учетными записями администратора, например службы ведения журналов и учета всех успешных и неудачных попыток проверки подлинности. Перейдите с протоколов незашифрованного текста.

Приложения > Развертывание и использование > Кластеризация

Необходимо реализовать формальную политику периодической проверки отказоустойчивости механизмов кластеризации.

Список приоритетных действий

Предмет анализа

Рекомендация

Высокий приоритет

Приложения > Развертывание и использование > Независимый сторонний поставщик программного обеспечения

Выполните проверку этого открытого элемента с участием ИТ-персонала или специалиста по безопасности. Введите наиболее подходящий ответ на это вопрос в средстве MSAT для получения дальнейших сведений.

Приложения > Схема приложения > Методологии разработки систем безопасности программного обеспечения

Продолжайте использовать методологии разработки систем безопасности программного обеспечения.

Персонал > Политика и процедуры > Сторонние взаимосвязи

Системы должны настраиваться внутренним персоналом в соответствии с проверенным образом.

Приложения > Развертывание и использование > Внутренняя разработка

Использование собственных макросов означает, что настройки безопасности пакета Office необходимо понизить, в результате чего офисные приложения могут быть подвержены заражению документами злоумышленников. Рассмотрите необходимость ограничения возможности разработку и выполнения собственных макросов, предоставив ее только тем, кому это требуется по служебным обязанностям.

Средний приоритет

Инфраструктура > Защита по периметру > Сегментация

Убедитесь в наличии межсетевого экрана, сегментирования и систем определения вторжения для защиты инфраструктуры компании от атак из Интернета.

Инфраструктура > Управление и контроль > Защищенная сборка

Рассмотрите возможность использования единого решения удаленного доступа для среды, если развернуто несколько типов решений.

Инфраструктура > Управление и контроль > Физическая безопасность

Можно продолжить использование физических элементов управления, а также рассмотреть необходимость распространения их на все компьютерное оборудование, если этого еще не было сделано.

Операции > Управление средствами исправления и обновления > Управление средствами исправления

Наличие политики исправлений и обновлений для операционных систем является полезным начальным шагом, однако необходимо разработать такую же политику и для приложений. Разработайте такую политику, пользуясь сведениями, доступными в разделе, посвященном передовым методикам. Сначала установите исправления для внешних приложений и приложений Интернета, затем для важных внутренних приложений и, наконец, для не особо важных приложений.

Инфраструктура > Защита по периметру > Беспроводная связь

Чтобы уменьшить риск, связанный с беспроводными сетями, реализация должна предусматривать отмену передачи идентификатора SSID, шифрование WPA и определение доверительных отношений в сети.

Низкий приоритет

Операции > Политика безопасности > Правильное использование

Все сотрудники и клиенты, использующие корпоративные ресурсы, должны быть ознакомлены с этими политиками. Разместите политики в корпоративной интрасети и рассмотрите необходимость ознакомления с ними всех новых сотрудников при приеме их на работу.

Операции > Архивация и восстановление > Архивация

Проведите аудит механизмов архивации и обеспечьте регулярное архивирование всех важных активов. Периодически проверяйте работоспособность функций восстановления, чтобы контролировать возможность восстановления с резервных носителей.

Инфраструктура > Защита по периметру > Антивирус - Серверы

Продолжайте использовать такую практику. Рассмотрите необходимость активного управления антивирусными клиентами на серверах с централизованной консоли управления с целью развертывания конфигурации и сигнатур. Если используется Microsoft Exchange, рассмотрите необходимость активизации дополнительных антивирусных функций и функции фильтров содержимого на уровне почтового ящика.

Инфраструктура > Проверка подлинности > Политики паролей - Учетная запись администратора

Рассмотрите необходимость реализации дополнительной системы защиты, связанной с учетными записями администратора, например службы ведения журналов и учета всех успешных и неудачных попыток проверки подлинности. Перейдите с протоколов незашифрованного текста.

Приложения > Развертывание и использование > Кластеризация

Необходимо реализовать формальную политику периодической проверки отказоустойчивости механизмов кластеризации.