auditpolCIS

اختبار معايير CIS لتكوين SIEM في Windows

هذا تطبيق لاختبار تكوين إعدادات سياسة التدقيق في Windows مقابل الإعدادات الموصى بها وفقًا لمعايير CIS. بعض النقاط:

• النظام المختبر هو Windows Server 2019، والمعيار المستخدم هو أيضًا Windows Server 2019.
• يتصل البرنامج النصي عبر SSH. SSH مضمن مع Windows Server 2019، ولا يحتاج إلا إلى تفعيله. إذا كنت ترغب في رؤية أنواع اتصال WinRM (أو غيرها)، فأخبرني أو أرسل طلب سحب (PR).
• تم تضمين بعض الاختبارات هنا التي لم تكن موجودة في دليل CIS. تستند الإعدادات الموصى بها لهذه الفئات الفرعية إلى حجم تسجيل هذه الأحداث مقابل القيمة الأمنية. في جميع الحالات تقريبًا، التوصية هي إيقاف التدقيق لهذه الإعدادات.
• ملف YAML المسمى cis-benchmarks.yaml هو تمثيل YAML لإرشادات معيار CIS لكل فئة فرعية.
• الأمر المنفذ عبر SSH هو auditpol /get /category:*

تساعد النتائج التقييمية الآلية من AuditpolCIS، كونها تستند إلى معايير CIS، في دعم تلبية متطلبات التدقيق لعدد من البرامج، وعلى رأسها PCI-DSS:

• تدقيق أحداث تسجيل الدخول إلى الحساب: يساعد في مراقبة وتسجيل جميع محاولات مصادقة بيانات اعتماد المستخدم (متطلب PCI-DSS 10.2.4).
• تدقيق الوصول إلى الكائنات: يراقب الوصول إلى كائنات مثل الملفات والمجلدات ومفاتيح التسجيل التي تخزن بيانات حامل البطاقة (متطلب PCI-DSS 10.2.1).
• تدقيق استخدام الامتيازات: يسجل أي حدث حيث يمارس المستخدم حق مستخدم أو امتياز (متطلب PCI-DSS 10.2.2).

لاحظ أن البرنامج النصي يُنشئ أيضًا مخرجات ذات صلة بمتطلبات التدقيق/الامتثال/التنظيم الأخرى المتعلقة بالاحتفاظ ببيانات الأحداث. أحجام ملفات السجلات المحلية وسياسات الاحتفاظ بها مفيدة في تقييم الامتثال لمتطلبات مثل PCI-DSS 4 5.3.4 و10.5.1.

مزيد من التفاصيل حول الاستخدام ومعلومات أساسية أخرى متاحة على https://www.seven-stones.biz/blog/auditpolcis-automating-windows-siem-cis-benchmarks-testing/