auditpolCIS

Тестирование конфигурации Windows SIEM по стандартам CIS Benchmark

Это приложение для проверки параметров политики аудита Windows на соответствие рекомендуемым настройкам CIS Benchmark. Несколько моментов:

• Тестируемой системой была Windows Server 2019, и используемый бенчмарк также был для Windows Server 2019.
• Скрипт работает через SSH. SSH входит в состав Windows Server 2019, его нужно только включить. Если вы хотите увидеть другие типы подключения (например, WinRM), дайте мне знать или отправьте PR.
• Некоторые проверки были добавлены, хотя их нет в руководстве CIS. Рекомендуемые настройки для этих подкатегорий основаны на объеме журналирования данных событий по сравнению с их ценностью для безопасности. Почти во всех случаях рекомендуется отключать аудит для этих настроек.
• YAML-файл cis-benchmarks.yaml представляет собой представление рекомендаций CIS Benchmark для каждой подкатегории.
• Команда, выполняемая по SSH: auditpol /get /category:*

Результаты автоматизированной оценки AuditpolCIS, основанной на CIS Benchmarks, помогают соответствовать требованиям аудита для ряда программ, в частности PCI-DSS:

• Аудит событий входа в учетную запись: помогает отслеживать и регистрировать все попытки аутентификации учетных данных (требование PCI-DSS 10.2.4).
• Аудит доступа к объектам: отслеживает доступ к объектам, таким как файлы, папки и ключи реестра, в которых хранятся данные держателей карт (требование PCI-DSS 10.2.1).
• Аудит использования привилегий: регистрирует любое событие, когда пользователь использует право или привилегию (требование PCI-DSS 10.2.2)

Обратите внимание, что скрипт также генерирует выходные данные, относящиеся к другим требованиям аудита/соответствия/регуляторным требованиям, связанным с хранением данных событий. Размеры локальных файлов журналов и политики их хранения полезны для оценки соответствия, например, требованиям PCI-DSS 4 5.3.4 и 10.5.1.

Дополнительные сведения об использовании и другая справочная информация доступны по адресу https://www.seven-stones.biz/blog/auditpolcis-automating-windows-siem-cis-benchmarks-testing/