auditpolCIS

Windows SIEM構成のCISベンチマークテスト

これは、Windows監査ポリシー設定をCISベンチマーク推奨設定と照らし合わせてテストするアプリケーションです。いくつかのポイント：

テスト対象システムはWindows Server 2019で、使用したベンチマークもWindows Server 2019です。
スクリプトはSSHで接続します。SSHはWindows Server 2019に含まれていますが、有効にする必要があります。WinRM（または他の）接続タイプを希望する場合は、お知らせいただくかPRを送ってください。
ここにはCISガイドに含まれていないテストもいくつか含まれています。これらのサブカテゴリの推奨設定は、セキュリティ上の価値に対して、これらのイベントのログ量に基づいています。ほぼすべてのケースで、これらの設定の監査をオフにすることを推奨します。
YAMLファイル cis-benchmarks.yaml は、各サブカテゴリのCISベンチマークガイドラインをYAMLで表現したものです。
SSHで実行されるコマンドは auditpol /get /category:* です。

AuditpolCISによる自動評価結果は、CISベンチマークに基づいているため、特にPCI-DSSをはじめとする多くのプログラムの監査要件を満たすためのサポートに役立ちます：

アカウントログオンイベントの監査：ユーザー資格情報の認証試行をすべて監視および記録するのに役立ちます（PCI-DSS要件10.2.4）。
オブジェクトアクセスの監査：カード会員データを保存するファイル、フォルダ、レジストリキーなどのオブジェクトへのアクセスを監視します（PCI-DSS要件10.2.1）。
特権使用の監査：ユーザーがユーザー権利または特権を行使するイベントを記録します（PCI-DSS要件10.2.2）

スクリプトは、イベントデータの保持に関する他の監査/コンプライアンス/規制要件に関連する出力も生成することに注意してください。ローカルログファイルのサイズと保持ポリシーは、例えばPCI-DSS 4 5.3.4および10.5.1要件への準拠を評価するのに役立ちます。