Microsoft Security Baseline 及び Security Configuration Framework
Last-modified: 2020-03-16 (月) 14:55:00
Top/Microsoft Security Baseline 及び Security Configuration Framework
Microsoft Security Baselineはホームページ によると「セキュリティ ベースラインは、一連の Microsoft が推奨する構成設定であり、そのセキュリティに対する影響についても説明しています。 これらの設定は、Microsoft セキュリティのエンジニアリングチーム、製品グループ、パートナー、および顧客のフィードバックに基づいています。」とされています。Windowsおよび関連コンポーネントには数千のグループポリシーがありますが、セキュリティ設定に関連するグループポリシーが集約されたもので、同社のSecurity Compliance Toolkit (SCT) に含まれています。Security Baselineは半年ごとに改訂されており、ブログ で改訂理由などが詳細に表明されています。
Microsoft security configuration framework は、Windows 10 にフォーカスし、エンドポイントの強化作業の優先順位付けを支援するためのものとされています。Level 1からLevel 5 までが規定されており、現在はLeve 2までがリリースされています。Level 1 は、Security Baselineよりは水準が低く見えますが、30日以内に展開できるように設計されているとなっており、既存のアプリケーションへの影響を最小限にする設定となっています。
- Microsoft Security Baseline
https://docs.microsoft.com/ja-jp/windows/security/threat-protection/windows-security-baselines - Microsoft security configuration framework
https://github.com/microsoft/SecCon-Framework/blob/master/windows-security-configuration-framework.md