Automatització del compliment de Windows 10 STIG amb Powershell Script

** Baixeu tots els fitxers necessaris des del GitHub Repository

** Estem buscant ajuda amb el següent .Net issue

Introducció:

Windows 10 és un sistema operatiu insegur des de la caixa i requereix molts canvis per assegurar-lo FISMA compliment. Organitzacions com Microsoft , Cyber.mil , the Department of Defense , and the National Security Agency han recomanat i requerit canvis de configuració per bloquejar, endurir i assegurar el sistema operatiu i garantir el compliment del govern. Aquests canvis cobreixen una àmplia gamma de mitigacions, com ara el bloqueig de la telemetria, les macros, l’eliminació de bloatware i la prevenció de molts atacs físics a un sistema.

Els sistemes autònoms són alguns dels sistemes més difícils i molestos de protegir. Quan no estan automatitzats, requereixen canvis manuals de cada STIG/SRG. En total, més de 1.000 canvis de configuració en una implementació típica i una mitjana de 5 minuts per canvi equivalent a 3,5 dies de treball. Aquest script pretén accelerar aquest procés de manera significativa.

Notes:

Aquest script està dissenyat per funcionar en entorns Empresa i suposa que teniu suport de maquinari per a tots els requisits.
- Per a sistemes personals, consulteu això GitHub Repository
Aquest script no està dissenyat per fer que un sistema compleixi al 100%, sinó que s’hauria d’utilitzar com a trampolí per completar la majoria, si no tots, els canvis de configuració que es poden programar.
- Menys la documentació del sistema, aquesta recollida us hauria d’aportar fins a un 95% de compliment de tots els STIGS/SRG aplicats.