Windows 10 STIG 監査(ログ）設定関連
設定対策?
Windows 10 STIG 監査(ログ）設定関連 †
V-63353 ローカルボリュームはNTFSを使用してフォーマットする必要があります。
V-63435 アカウントログオン-資格情報検証の成功を監査するようにシステムを構成する必要があります。
V-71761 ポリシー変更-許可ポリシー変更の成功を監査するようにシステムを構成する必要があります。
V-63527 システムイベントログのサイズは、32768 KB以上に設定する必要があります。
V-68819 PowerShellスクリプトブロックのログを有効にする必要があります。
V-63487 特権の使用-機密特権の使用の成功を監査するようにシステムを構成する必要があります。
V-63481 システムは、ポリシー変更-認証ポリシー変更の成功を監査するように構成する必要があります。
V-63483 特権の使用-重要な特権の使用の失敗を監査するようにシステムを構成する必要があります。
V-63467 ログオン/ログオフ-ログオンの成功を監査するようにシステムを構成する必要があります。
V-63463 ログオン/ログオフ-ログオン失敗を監査するようにシステムを構成する必要があります。
V-63469 ログオン/ログオフ-特別なログオンの成功を監査するようにシステムを構成する必要があります。
V-63499 システムは、システム-その他のシステムイベントの成功を監査するように構成する必要があります。
V-63491 システムは、システム-IPSecドライバーの障害を監査するように構成する必要があります。
V-63495 システムは、システム-IPSecドライバーの成功を監査するように構成する必要があります。
V-63475 システムは、ポリシーの変更を監査するように構成する必要があります-ポリシー変更の失敗を監査します。
V-63471 システムは、オブジェクトアクセス-リムーバブルストレージの障害を監査するように構成する必要があります。
V-63473 システムは、オブジェクトアクセス-リムーバブルストレージの成功を監査するように構成する必要があります。
V-63479 システムは、ポリシー変更を監査するように構成する必要があります-ポリシー変更の成功を監査します。
V-63541 システムイベントログのアクセス許可は、非特権アカウントによるアクセスを防止する必要があります。
V-63441 システムは、アカウント管理-その他のアカウント管理イベントの成功を監査するように構成する必要があります。
V-63445 アカウント管理-セキュリティグループ管理の成功を監査するようにシステムを構成する必要があります。
V-63447 システムは、アカウント管理-ユーザーアカウント管理の失敗を監査するように構成する必要があります。
V-63449 システムは、アカウント管理-ユーザーアカウント管理の成功を監査するように構成する必要があります。
V-63519 アプリケーションイベントログのサイズは、32768 KB以上に構成する必要があります。
V-63515 システム-システム整合性障害を監査するようにシステムを構成する必要があります。
V-63513 システムは、System-Security System Extensionの成功を監査するように構成する必要があります。
V-63459 ログオン/ログオフ-ログオフの成功を監査するようにシステムを構成する必要があります。
V-63457 ログオン/ログオフ-グループメンバーシップの成功を監査するようにシステムを構成する必要があります。
V-63455 ログオン/ログオフ-アカウントロックアウトの成功を監査するようにシステムを構成する必要があります。
V-63451 詳細追跡-PNPアクティビティの成功を監査するようにシステムを構成する必要があります。
V-71759 ログオン/ログオフ-アカウントロックアウトの失敗を監査するようにシステムを構成する必要があります。
V-63523 セキュリティイベントログのサイズは、1024000 KB以上に構成する必要があります。
V-63507 システムは、システム-セキュリティ状態変更の成功を監査するように構成する必要があります。
V-63503 システムは、システム-その他のシステムイベントの障害を監査するように構成する必要があります。
V-63453 システムは、詳細追跡-プロセス作成の成功を監査するように構成する必要があります。
V-74721 Windows 10は、オブジェクトアクセス-ファイル共有の成功を監査するように構成する必要があります。
V-63533 アプリケーションイベントログのアクセス許可は、非特権アカウントによるアクセスを防止する必要があります。
V-63537 セキュリティイベントログのアクセス許可は、非特権アカウントによるアクセスを防止する必要があります。
V-63431 アカウントログオン-資格情報検証の失敗を監査するようにシステムを構成する必要があります。
V-63635 サブカテゴリを使用した監査ポリシーを有効にする必要があります。
V-63927 [監査とセキュリティログの管理]ユーザー権利は、Administratorsグループにのみ割り当てる必要があります。
V-74411 Windows 10は、オブジェクトアクセス-その他のオブジェクトアクセスイベントの成功を監査するように構成する必要があります。
V-63887 [セキュリティ監査の生成]ユーザー権利は、ローカルサービスとネットワークサービスにのみ割り当てる必要があります。
V-68817 コマンドラインデータは、プロセス作成イベントに含める必要があります。
V-74409 Windows 10は、オブジェクトアクセス-その他のオブジェクトアクセスイベントの失敗を監査するように構成する必要があります。
V-75027 Windows 10は、オブジェクトアクセス-ファイル共有エラーを監査するように構成する必要があります。
V-63517 システム-システムの整合性の成功を監査するようにシステムを構成する必要があります。