本帖最后由 zhb 于 2019-11-11 16:14 编辑
威胁检测_系统基线检查
终端基线检查是根据三级等保合规性要求对windows和linux系统进行合规性检查,帮助客户发现内网不合规终端及不合规项,并提供修复建议。终端基线检查具体内容如下:
系统“基线核查”功能体验
点击“立即检查”,选择要检查的终端
检查过程:
检查结果:
点击“查看详情”:
整改: 1、密码策略整改 按住【win+R】输入secpol.msc,打开【本地安全策略】
密码长度最小值:>=8个字符 密码最短使用期限:>=2天 密码最长使用期限:<=90天,但不能为0,0代表永不过期。 强制密码历史:>=5个
整改后
2、账户策略
账户锁定时间:>=15分钟 账户锁定阈值:<=10次无效登录,但不能为0次。 重置账户锁定计数器:>=15分钟之后
整改后:
3、共享设置 查看共享
停止默认共享 计算机管理->共享文件夹->共享 中:
右键停止 这些共享:
4、安全设计策略整改
本地安全策略 ->本地策略->审核策略
整改后
5、关机检测
本地安全策略 ->本地策略 ->本地策略->安全选项
将“关机:清除虚拟内存页面文件”,双击,修改状态为“已启用”
6、登陆检测
本地安全策略 ->本地策略 ->本地策略->安全选项
将“交互式登录:不显示最后的用户名”,双击,修改状态为“已启用”
6、Windows防火墙整改 控制面板->windows防火墙 启用防火墙
7、防暴力破击整改 开启防暴力破解功能
到此全部整改完成: 点击“重新检查”发现还有一项检查未通过
由于这个系统未激活,所以无法开启自动更新, 那么,到此终端的整改工作就完成了!除了“自动更新”其余各项均合规通过。
|