「.NET 開発基盤部会 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。
目次 †
概要 †
ホストの脆弱性を塞ぐ。
詳細 †
ホストの要塞化の実施項目。
実施項目 †
パーティション設計 †
適切なパーティション設計
- バックアップ・リストア
データ増加がシステムに影響を与えない
インストレーション †
最新のソフトを最小構成でインストール
- デフォルト・ロックダウン
- 不要な機能・サービスを停止
- 不要なリソースの削除
- ...からの、
- 必要なサービスの有効化（最新版）
- 必要なソフトウェアの追加（最新版）
- サービス/ ソフトウェアのバージョンアップ
- サービス/ ソフトウェアへパッチ適用
パスワード †
パスワード・ポリシ
- 推測困難なパスワードの設定
- ｘ文字未満
- 複数文字種をしようしていない。
- UIDに似ている。
- 名前・生年月日を使用している。
- 辞書とパスワード辞書に乗っている。
アカウント †
アカウントと権限
- アカウント / 権限
- コンピューターに必要なアカウントのみ追加
- リソースに必要なアカウント / 権限のみ追加
- グループ・アカウント
- 削除、共有資源の解除
- Administratorの名称変更かダミー化
- 匿名接続の機能を無効化
各種ポリシ設定 †
グループポリシーなどで設定
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
