Wynis

보안 감사를 위한 PowerShell 스크립트로, Windows 환경에서 모범 사례(Best Practices)를 사용합니다. 스크립트를 실행하기만 하면 'AUDIT_CONF_%MACHINENAME_%DATE%'라는 디렉터리가 생성됩니다.

현재 스크립트는 다음과 같습니다:

-WynisWIN2016DC-CISv1.0 : CIS를 사용하여 DC 2016 감사

-Wynis-AD : STIG 및 기타 보안 모범 사례를 사용하여 도메인 보안 감사 (작업 진행 중)

-WynisO365-CIS : CIS 모범 사례를 사용하여 O365 감사 (작업 진행 중)

-WynisWIN10-CIS : CIS 모범 사례를 사용하여 Windows 10 감사

-WynisWIN11-CIS : CIS 모범 사례를 사용하여 Windows 11 감사

-WynisWIN2016-CIS : CIS 모범 사례를 사용하여 Windows 2016 감사

전제 조건

스크립트를 실행하기 전에 다음 중 하나를 수행하십시오:

- PowerShell 콘솔에서 스크립트를 실행하기 전에 'Set-ExecutionPolicy -ExecutionPolicy Bypass -Scope CurrentUser'를 실행하십시오.

- PKI를 사용하여 Wynis에 서명하십시오. https://devblogs.microsoft.com/scripting/hey-scripting-guy-how-can-i-sign-windows-powershell-scripts-with-an-enterprise-windows-pki-part-2-of-2/