Von Amazon verwaltete STIG Härtungskomponenten für Image Builder

Sicherheitstechnische Implementierungsleitfäden (STIGs) sind die von der Defense Information Systems Agency (DISA) entwickelten Standards zur Absicherung von Informationssystemen und Software zur Absicherung von Informationssystemen und Software. Damit Ihre Systeme den STIG Standards entsprechen, müssen Sie eine Vielzahl von Sicherheitseinstellungen installieren, konfigurieren und testen.

Image Builder bietet STIG Härtungskomponenten, mit denen Sie effizientere Images erstellen können, die den STIG Basisstandards entsprechen. Diese STIG Komponenten suchen nach Fehlkonfigurationen und führen ein Korrekturskript aus. Für die Verwendung von STIG -kompatiblen Komponenten fallen keine zusätzlichen Gebühren an.

Wichtig

Mit wenigen Ausnahmen installieren STIG Hardening-Komponenten keine Pakete von Drittanbietern. Wenn Drittanbieter-Pakete bereits auf der Instanz installiert sind und es verwandte Pakete gibt, STIGs die Image Builder für dieses Paket unterstützt, werden sie von der Hardening-Komponente angewendet.

Auf dieser Seite werden alle STIGs von Image Builder unterstützten Funktionen aufgeführt, die auf die EC2 Instanzen angewendet werden, die Image Builder startet, wenn Sie ein neues Image erstellen und testen. Wenn Sie zusätzliche STIG Einstellungen auf Ihr Image anwenden möchten, können Sie eine benutzerdefinierte Komponente erstellen, um es zu konfigurieren. Weitere Informationen zu benutzerdefinierten Komponenten und deren Erstellung finden Sie unterVerwenden Sie Komponenten, um Ihr Image Builder Builder-Image anzupassen.

Wenn Sie ein Image erstellen, protokollieren die STIG Härtungskomponenten, ob unterstützte STIGs Komponenten angewendet oder übersprungen wurden. Wir empfehlen Ihnen, die Image Builder Builder-Protokolle für Ihre Images zu überprüfen, die STIG Härtungskomponenten verwenden. Weitere Informationen zum Zugreifen auf und Überprüfen von Image Builder Builder-Protokollen finden Sie unterProblembehandlung bei Pipeline-Buil.

Compliance-Stufen

• Hoch (Kategorie I)

  Das schwerwiegendste Risiko. Schließt jede Schwachstelle ein, die zu einem Verlust der Vertraulichkeit, Verfügbarkeit oder Integrität führen kann.

• Mittel (Kategorie II)

  Umfasst alle Sicherheitslücken, die zum Verlust von Vertraulichkeit, Verfügbarkeit oder Integrität führen können. Die Risiken können jedoch gemindert werden.

• Niedrig (KategorieIII)

  Jede Schwachstelle, die Maßnahmen zum Schutz vor einem Verlust der Vertraulichkeit, Verfügbarkeit oder Integrität beeinträchtigt.

Komponenten für die STIG Windows-Härtung

AWSTOE Die STIG Windows-Härtungskomponenten sind für eigenständige Server konzipiert und wenden lokale Gruppenrichtlinien an. STIG-konforme Härtungskomponenten werden InstallRoot vom Verteidigungsministerium (DoD) auf der Windows-Infrastruktur installiert, um die DoD-Zertifikate herunterzuladen, zu installieren und zu aktualisieren. Sie entfernen auch unnötige Zertifikate, um die Einhaltung der Vorschriften zu gewährleisten. STIG Derzeit werden STIG Baselines für die folgenden Versionen von Windows Server unterstützt: 2012 R2, 2016, 2019 und 2022.

In diesem Abschnitt werden die aktuellen Einstellungen für jede der STIG Windows-Härtungskomponenten aufgeführt, gefolgt von einem Versionsverlaufsprotokoll.

STIG-Build-Windows-Low Version 2022.4.x

Die folgende Liste enthält STIG Einstellungen, die die Hardening-Komponente auf Ihre Infrastruktur anwendet. Wenn eine unterstützte Einstellung für Ihre Infrastruktur nicht zutrifft, überspringt die Härtungskomponente diese Einstellung und fährt fort. Beispielsweise gelten einige STIG Einstellungen möglicherweise nicht für eigenständige Server. Unternehmensspezifische Richtlinien können sich auch darauf auswirken, welche Einstellungen die Härtungskomponente anwendet, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste von Windows STIGs finden Sie in der STIGsDokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter Tools STIG anzeigen.

• Windows Server 2022 STIG Version 1 Version 1

  V-254335, V-254336, V-254337, V-254338, V-254351, V-254357, V-254363 und V-254481

• Windows Server STIG 2019 Version 2 Version 5

  V-205691, V-205819, V-205858, V-205859, V-205860, V-205870, V-205871 und V-205923

• Windows Server 2016 STIG Version 2 Version 5

  V-224916, V-224917, V-224918, V-224919, V-224931, V-224942 und V-225060

• Windows Server 2012 R2 MS STIG Version 3 Version 5

  V-225537, V-225536, V-225526, V-225525, V-225514, V-225511, V-225490, V-225489, V-225488, V-225487, V-225485, V-225484, V-225483, V-225482, V-225481, V-225480, V-225479, V-225476, V-225473, V-225468, V-225462, V-225460, V-225459, V-225412, V-225394, V-225392, V-225376, V-225363, V-225362, V-225360, V-225359, V-225358, V-225357, V-225355, V-225343, V-225342, V-225336, V-225335, V-225334, V-225333, V-225332, V-225331, V-225330, V-225328, V-225327, V-225324, V-225319, V-225318 und V-225250

• Microsoft. NETFramework 4.0 STIG Version 2 Version 2

  Es werden keine STIG Einstellungen auf Microsoft angewendet. NETFramework für III Sicherheitslücken in der Kategorie.

• Windows-Firewall, STIG Version 2, Version 1

  V-241994, V-241995, V-241996, V-241999, V-242000, V-242001, V-242006, V-242007 und V-242008

• Internet Explorer STIG 11 Version 2 Version 3

  V-46477, V-46629 und V-97527

• Microsoft Edge STIG Version 1 Release 6 (nur Windows Server 2022)

  V-235727, V-235731, V-235751, V-235752 und V-235765

STIG-Build-Windows-Medium Version 2022.4.x

Die folgende Liste enthält STIG Einstellungen, die die Hardening-Komponente auf Ihre Infrastruktur anwendet. Wenn eine unterstützte Einstellung für Ihre Infrastruktur nicht zutrifft, überspringt die Härtungskomponente diese Einstellung und fährt fort. Beispielsweise gelten einige STIG Einstellungen möglicherweise nicht für eigenständige Server. Unternehmensspezifische Richtlinien können sich auch darauf auswirken, welche Einstellungen die Härtungskomponente anwendet, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste von Windows STIGs finden Sie in der STIGsDokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter Tools STIG anzeigen.

Anmerkung

Die Komponenten STIG -Build-Windows-Medium beinhalten alle aufgelisteten STIG Einstellungen, die für STIG -Build-Windows-Low Hardening-Komponenten AWSTOE gelten, zusätzlich zu den Einstellungen, die speziell für Sicherheitslücken der STIG Kategorie II aufgeführt sind.

• Windows STIG Server 2022 Version 1 Version 1

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-254247, V-254265, V-254269, V-254270, V-254271, V-254272, V-254273, V-254274, V-254276, V-254277, V-254278, V-254285, V-254286, V-254287, V-254288, V-254289, V-254290, V-254291, V-254292, V-254300, V-254301, V-254302, V-254303, V-254304, V-254305, V-254306, V-254307, V-254308, V-254309, V-254310, V-254311, V-254312, V-254313, V-254314, V-254315, V-254316, V-254317, V-254318, V-254319, V-254320, V-254321, V-254322, V-254323, V-254324, V-254325, V-254326, V-254327, V-254328, V-254329, V-254330, V-254331, V-254332, V-254333, V-254334, V-254339, V-254341, V-2543422, V-254344, V-254345, V-254346, V-254347, V-254348, V-254349, V-254350, V-254355, V-254356, V-254358, V-254359, V-254360, V-254361, V-254362, V-254364, V-254365, V-254366, V-254367, V-254368, V-254369, V-254370, V-254371, V-254372, V-254373, V-254375, V-254376, V-254377, V-254379, V-254380, V-254382, V-254383, V-254431, V-254432, V-254433, V-254434, V-254435, V-254436, V-254438, V-254439, V-254442, V-254443, V-254444, V-254445, V-254449, V-254450, V-254451, V-254452, V-254453, V-254454, V-254455, V-254456, V-254459, V-254460, V-254461, V-254462, V-254463, V-2544646 4, V-254468, V-254470, V-254471, V-254472, V-254473, V-254476, V-254477, V-254478, V-254479, V-254480, V-254482, V-254483, V-254484, V-254485, V-254486, V-254487, V-254488, V-254489, V-254490, V-254493, V-254494, V-254495, V-254497, V-254499, V-254501, V-254502, V-254503, V-254504, V-254505, V-254507, V-254508, V-254509, V-254510, V-254511 und V-254512

• Windows Server 2019 STIG Version 2 Version 5

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-205625, V-205626, V-205627, V-205629, V-205630, V-205633, V-205634, V-205635, V-205636, V-205637, V-205638, V-205639, V-205643, V-205644, V-205648, V-205649, V-205650, V-205651, V-205652, V-205655, V-205656, V-205659, V-205660, V-205662, V-205671, V-205672, V-205673, V-205675, V-205676, V-205678, V-205679, V-205680, V-205681, V-205682, V-205683, V-205684, V-205685, V-205686, V-205686, V-205686, 205687, V-205688, V-205689, V-205690, V-205692, V-205693, V-205694, V-205697, V-205698, V-205708, V-205709, V-205712, V-205714, V-205716, V-205717, V-205718, V-205719, V-205720, V-205722, V-205729, V-205730, V-205733, V-205747, V-205751, V-205752, V-205754, V-205756, V-205758, V-205759, V-205760, V-205761, V-205762, V-205764, V-205765, V-205766, V-205767, V-205768, V-205769, V-205770, V-205771, V-205772, V-205773, V-205774, V-205775, V-205776, V-205777, V-205778, V-205779, V-205780, V-205781, V-205782, V-205783, V-205784, V-205795, V-205796, V-205797, V-205798, V-205798, V-205798, V-205798 205801, V-205808, V-205809, V-205810, V-205811, V-205812, V-205813, V-205814, V-205815, V-205816, V-205817, V-205821, V-205822, V-205823, V-205824, V-205825, V-205826, V-205827, V-205828, V-205830, V-205832, V-205833, V-205834, V-205835, V-205836, V-205837, V-205838, V-205839, V-205840, V-205841, V-205861, V-205863, V-205865, V-205866, V-205867, V-205868, V-205869, V-205872, V-205873, V-205874, V-205911, V-205912, V-205915, V-205916, V-205917, V-205918, V-205920, V-205921, V-205922, V-205924, V-205925 und V-236001

• Windows Server 2016 STIG Version 2 Version 5

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-224850, V-224852, V-224853, V-224854, V-224855, V-224856, V-224857, V-224858, V-224859, V-224866, V-224867, V-224868, V-224869, V-224870, V-224871, V-224872, V-224873, V-224881, V-224882, V-224882, V-224882, V-224882, V-224882, V-224882 V-224883, V-224884, V-224885, V-224886, V-224887, V-224888, V-224889, V-224890, V-224891, V-224892, V-224893, V-224894, V-224895, V-224896, V-224897, V-224898, V-224899, V-224900, V-224901, V-224902, V-224903, V-224904, V-224905, V-224906, V-224907, V-224908, V-224909, V-224910, V-224911, V-224912, V-224913, V-224914, V-224915, V-224920, V-224922, V-224924, V-224925, V-224926, V-224927, V-224928, V-224929, V-224930, V-224935, V-224936, V-224937, V-224938, V-224939, V-224940, V-224941, V-224943, V-224944, V-224945, V-224946, V-224947, V-224948, V-224949, V-224951, V-224951, V-224951, V-224951, V-224951, V-224951, V-224951 V-224952, V-224953, V-224955, V-224956, V-224957, V-224959, V-224960, V-224962, V-224963, V-225010, V-225013, V-225014, V-225015, V-225016, V-225017, V-225018, V-225019, V-225021, V-225022, V-225022, V-225022 25023, V-225024, V-225028, V-225029, V-225030, V-225031, V-225032, V-225033, V-225034, V-225035, V-225038, V-225039, V-225040, V-225041, V-225042, V-225043, V-225047, V-225049, V-225050, V-225051, V-225052, V-225055, V-225056, V-225057, V-225058, V-225061, V-225062, V-225063, V-225064, V-225065, V-225066, V-225067, V-225068, V-225069, V-225072, V-225073, V-225074, V-225076, V-225078, V-225080, V-225081, V-225082, V-225083, V-225084, V-225086, V-225087, V-225088, V-225089, V-225092, V-225093 und V-236000

• Windows Server 2012 R2 MS STIG Version 3 Version 5

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-225574, V-225573, V-225572, V-225571, V-225570, V-225569, V-225568, V-225567, V-225566, V-225565, V-225564, V-225563, V-225562, V-225561, V-225560, V-225559, V-225558, V-225557, V-225555, V-225557 4, V-225553, V-225551, V-225550, V-225549, V-225548, V-225546, V-225545, V-225544, V-225543, V-225542, V-225541, V-225540, V-225539, V-225538, V-225535, V-225534, V-225533, V-225532, V-225531, V-225531, V-225531, V-225531, V-225531, V-225531, V-225531 V-225530, V-225529, V-225528, V-225527, V-225524, V-225523, V-225522, V-225521, V-225520, V-225519, V-225518, V-225517, V-225516, V-225515, V-225513, V-225510, V-225509, V-225508, V-225506, V-225504, V-225503, V-225502, V-225501, V-225500, V-225494, V-225486, V-225478, V-225477, V-225475, V-225474, V-225472, V-225471, V-225471, V-225470, V-225469, V-225464, V-225463, V-225461, V-225458, V-225457, V-225456, V-225455, V-225455, V-225454, V-225453, V-225452, V-225448, V-225443, V-225442, V-225441, V-225415, V-225414, V-225413, V-225411, V-225410, V-225409, V-225408, V-225407, V-225406, V-225405, V-225404, V-225402, V-225401, V-225400, V-225398, V-225397, V-225395, V-225393, V-225391, V-225389, V-225386, V-225385, V-225384, V-225383, V-225382, V-225381, V-225380, V-225379, V-225378, V-225377, V-225375, V-225374, V-225373, V-225372, V-225371, V-225370, V-225369, V-225368, V-225367, V-225356, V-225353, V-225352, V-225351, V-225350, V-225349, V-225348, V-225347, V-225346, V-225345, V-225344, V-225341, V-225340, V-225339, V-225338, V-225337, V-225329, V-225326, V-225325, V-225317, V-225316, V-225315, V-225314, V-225305, V-225304, V-225303, V-225302, V-225301, V-225300, V-225299, V-225298, V-225297, V-225296, V-225295, V-225294, V-225293, V-225292, V-225291, V-225290, V-225289, V-225288, V-225287, V-225286, V-225285, V-225284, V-225283, V-225282, V-225281, V-225280, V-225279, V-225278, V-225277, V-225276, V-225275, V-225273, V-225272, V-225271, V-225270, V-225269, V-225268, V-225267, V-225266, V-225265, V-225264, V-225263, V-225263, V-225261, V-225260, V-225259 und V-225259 239

• Microsoft. NETFramework 4.0 STIG Version 2 Version 2

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie V-225238

• Windows-Firewall STIG Version 2, Version 1

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-241989, V-241990, V-241991, V-241993, V-241998 und V-242003

• Internet Explorer STIG 11 Version 2 Version 3

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-46473, V-46475, V-46481, V-46483, V-46501, V-46507, V-46509, V-46511, V-46513, V-46515, V-46517, V-46521, V-46523, V-46525, V-46543, V-46545, V-46547, V-46549, V-46553, V-46555, V-46573, V-46575, V-46577, V-46579, V-46581, V-46583, V-46587, V-46589, V-46591, V-46593, V-46597, V-46599, V-46601, V-46603, V-46605, V-46607, V-46609, V-46615, V-46617, V-46619, V-46621, V-46625, V-46633, V-46635, V-46637, V-46639, V-46641, V-46643, V-46645, V-46647, V-46649, V-46653, V-46663, V-46665, V-46669, V-46681, V-46685, V-46689, V-46691, V-46693, V-46695, V-46701, V-46705, V-46709, V-46711, V-46713, V-46715, V-46717, V-46719, V-46721, V-46723, V-46725, V-46727, V-46729, V-46731, V-46733, V-46779, V-46781, V-46787, V-46789, V-46791, V-46797, V-46799, V-46801, V-46807, V-46811, V-46815, V-46819, V-46829, V-46841, V-46847, V-46849, V-46853, V-46857, V-46859, V-46861, V-46865, V-46869, V-46879, V-46883, V-46885, V-46889, V-46893, V-46895, V-46897, V-46903, V-46907, V-46921, V-46927, V-46939, V-46975, V-46981, V-46987, V-46995, V-46997, V-46999, V-47003, V-47005, V-47009, V-64711, V-64713, V-64715, V-64717, V-64719, V-64721, V-64723, V-64725, V-64729, V-72757, V-72759, V-72761, V-72763, V-75169 und V-75171

• Microsoft Edge STIG Version 1 Release 6 (nur Windows Server 2022)

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-235720, V-235721, V-235723, V-235724, V-235725, V-235726, V-235728, V-235729, V-235730, V-235732, V-235733, V-235734, V-235735, V-235736, V-235737, V-235738, V-235739, V-235740, V-235741, V-235742, V-235743, V-235744, V-235745, V-235746, V-235747, V-235748, V-235749, V-235750, V-235754, V-235756, V-235760, V-235761, V-235763, V-235764, V-235766, V-235767, V-235768, V-235768, V-235768 69, V-235770, V-235771, V-235772, V-235773, V-235774 und V-246736

• Defender STIG Version 2 Release 4 (nur Windows Server 2022)

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) anwendet, sowie:

  V-213427, V-213429, V-213430, V-213431, V-213432, V-213433, V-213434, V-213435, V-213436, V-213437, V-213438, V-213439, V-213440, V-213441, V-213442, V-213443, V-213444, V-213445, V-213446, V-213447, V-213447, V-213447 48, V-213449, V-213450, V-213451, V-213455, V-213464, V-213465 und V-213466

STIG-Build-Windows-Hochversion 2022.4.x

Die folgende Liste enthält STIG Einstellungen, die die Hardening-Komponente auf Ihre Infrastruktur anwendet. Wenn eine unterstützte Einstellung für Ihre Infrastruktur nicht zutrifft, überspringt die Härtungskomponente diese Einstellung und fährt fort. Beispielsweise gelten einige STIG Einstellungen möglicherweise nicht für eigenständige Server. Unternehmensspezifische Richtlinien können sich auch darauf auswirken, welche Einstellungen die Härtungskomponente anwendet, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste von Windows STIGs finden Sie in der STIGsDokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter Tools STIG anzeigen.

Anmerkung

Die Komponenten STIG -Build-Windows-High beinhalten alle aufgelisteten STIG Einstellungen, die für die Hardening-Komponenten STIG -Build-Windows-Low und STIG -Build-Windows-Medium AWSTOE gelten, zusätzlich zu den Einstellungen, die speziell für Sicherheitslücken der Kategorie I aufgeführt sind. STIG

• Windows STIG Server 2022 Version 1 Version 1

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-254293, V-254352, V-254353, V-254354, V-254374, V-254378, V-254381, V-254446, V-254465, V-254466, V-254467, V-254469, V-254474, V-254475 und V-254500

• Windows Server 2019 Version 2 Version 5 STIG

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-205653, V-205654, V-205711, V-205713, V-205724, V-205725, V-205757, V-205802, V-205804, V-205805, V-205806, V-205849, V-205908, V-205913, V-205914 und V-205919

• Windows Server 2016 STIG Version 2, Version 5

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitsanfälligkeiten der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-224874, V-224932, V-224933, V-224934, V-224954, V-224958, V-224961, V-225025, V-225044, V-225045, V-225046, V-225048, V-225053, V-225054 und V-225079

• Windows Server 2012 R2 MS STIG Version 3 Version 5

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitsanfälligkeiten der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-225556, V-225552, V-225547, V-225507, V-225505, V-225498, V-225497, V-225496, V-225493, V-225492, V-225491, V-225449, V-225444, V-225399, V-225396, V-225390, V-225366, V-225365, V-225364, V-225354 und V-225274

• Microsoft. NETFramework 4.0 STIG Version 2 Version 2

  Beinhaltet alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) für Microsoft anwendet. NETFramework. Für Sicherheitslücken der Kategorie I gelten keine zusätzlichen STIG Einstellungen.

• Windows-Firewall STIG Version 2, Version 1

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitsanfälligkeiten der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-241992, V-241997 und V-242002

• Internet Explorer 11 Version 2 Version 3 STIG

  Beinhaltet alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) für Internet Explorer 11 verwendet werden. Für Sicherheitslücken der Kategorie I gelten keine zusätzlichen STIG Einstellungen.

• Microsoft Edge STIG Version 1 Release 6 (nur Windows Server 2022)

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-235758 und V-235759

• Defender STIG Version 2 Version 4 (nur Windows Server 2022)

  Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) anwendet, sowie:

  V-213426, V-213452 und V-213453

STIGVersionsverlaufsprotokoll für Windows

In diesem Abschnitt wird der Versionsverlauf der Windows-Hardening-Komponente für die vierteljährlichen STIG Updates protokolliert. Um die Änderungen und veröffentlichten Versionen für ein Quartal zu sehen, wählen Sie den Titel aus, um die Informationen zu erweitern.

Änderungen im zweiten Quartal 2024 — 10.05.2024 (keine Änderungen):

In der Version des zweiten Quartals 2024 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im ersten Quartal 2024 — 06.02.2024 (keine Änderungen):

In der Version des ersten Quartals 2024 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im vierten Quartal 2023 — 12.04.2023 (keine Änderungen):

Für die Version des vierten Quartals 2023 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im dritten Quartal 2023 — 04.10.2023 (keine Änderungen):

Für die Version des dritten Quartals 2023 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im zweiten Quartal 2023 — 05/03/2023 (keine Änderungen):

Für die Version des zweiten Quartals 2023 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im ersten Quartal 2023 — 27.03.2023 (keine Änderungen):

In der Version des ersten Quartals 2023 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im vierten Quartal 2022 — 01.02.2023:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des vierten Quartals 2022 beantragt:

STIG-Build-Windows-Low-Version 2022.4.x

• Windows Server 2022 Version 1 Version 1 STIG

• Windows Server 2019 STIG Version 2 Version 5

• Windows Server 2016 STIG Version 2 Version 5

• Windows Server 2012 R2 MS STIG Version 3 Version 5

• Microsoft. NETFramework 4.0 STIG Version 2 Version 2

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 2 Version 3

• Microsoft Edge STIG Version 1 Release 6 (nur Windows Server 2022)

STIG-Build-Windows-Medium Version 2022.4.x

• Windows Server 2022 Version 1 Version 1 STIG

• Windows Server 2019 STIG Version 2 Version 5

• Windows Server 2016 STIG Version 2 Version 5

• Windows Server 2012 R2 MS STIG Version 3 Version 5

• Microsoft. NETFramework 4.0 STIG Version 2 Version 2

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 2 Version 3

• Microsoft Edge STIG Version 1 Release 6 (nur Windows Server 2022)

• Defender STIG Version 2 Version 4 (nur Windows Server 2022)

STIG-Build-Windows-Hochversion 2022.4.x

• Windows Server 2022 Version 1 Version 1 STIG

• Windows Server 2019 STIG Version 2 Version 5

• Windows Server 2016 STIG Version 2 Version 5

• Windows Server 2012 R2 MS STIG Version 3 Version 5

• Microsoft. NETFramework 4.0 STIG Version 2 Version 2

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 2 Version 3

• Microsoft Edge STIG Version 1 Release 6 (nur Windows Server 2022)

• Defender STIG Version 2 Version 4 (nur Windows Server 2022)

Änderungen im dritten Quartal 2022 — 30.09.2022 (keine Änderungen):

Für die Version des dritten Quartals 2022 gab es keine Änderungen an der Windows-KomponenteSTIGS.

Änderungen im zweiten Quartal 2022 — 08.02.2022:

Die STIG Versionen wurden aktualisiert und für die Q2-Version STIGS 2022 beantragt.

STIG-Build-Windows-Low Version 1.5.x

• Windows Server 2019 Version 2 Version 4 STIG

• Windows Server 2016 STIG Version 2 Version 4

• Windows Server 2012 R2 MS STIG Version 3 Version 3

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 1 Version 19

STIG-Build-Windows-Medium Version 1.5.x

• Windows Server 2019 Version 2 Version 4 STIG

• Windows Server 2016 STIG Version 2 Version 4

• Windows Server 2012 R2 MS STIG Version 3 Version 3

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 1 Version 19

STIG-Build-Windows-High Version 1.5.x

• Windows Server 2019 Version 2 Version 4 STIG

• Windows Server 2016 STIG Version 2 Version 4

• Windows Server 2012 R2 MS STIG Version 3 Version 3

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 1 Version 19

Änderungen im ersten Quartal 2022 — 08.02.2022 (keine Änderungen):

In der Version des ersten Quartals 2022 gab es keine Änderungen STIGS an der Windows-Komponente.

Änderungen im vierten Quartal 2021 — 20.12.2021:

Die STIG Versionen wurden aktualisiert und STIGS für die Veröffentlichung des vierten Quartals 2021 beantragt.

STIG-Build-Windows-Low Version 1.5.x

• Windows Server 2019 Version 2 Version 3 STIG

• Windows Server 2016 STIG Version 2 Version 3

• Windows Server 2012 R2 MS STIG Version 3 Version 3

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 1 Version 19

STIG-Build-Windows-Medium Version 1.5.x

• Windows Server 2019 Version 2 Version 3 STIG

• Windows Server 2016 STIG Version 2 Version 3

• Windows Server 2012 R2 MS STIG Version 3 Version 3

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 1 Version 19

STIG-Build-Windows-High Version 1.5.x

• Windows Server 2019 Version 2 Version 3 STIG

• Windows Server 2016 STIG Version 2 Version 3

• Windows Server 2012 R2 MS STIG Version 3 Version 3

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 2 Version 1

• Internet Explorer 11 STIG Version 1 Version 19

Änderungen im dritten Quartal 2021 — 30.09.2021:

Die STIG Versionen wurden aktualisiert und STIGS für die Veröffentlichung des dritten Quartals 2021 beantragt.

STIG-Build-Windows-Low Version 1.4.x

• Windows Server 2019 Version 2 Version 2 STIG

• Windows Server 2016 STIG Version 2 Version 2

• Windows Server 2012 R2 MS STIG Version 3 Version 2

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 1 Version 7

• Internet Explorer 11 STIG Version 1 Version 19

STIG-Build-Windows-Medium Version 1.4.x

• Windows Server 2019 Version 2 Version 2 STIG

• Windows Server 2016 STIG Version 2 Version 2

• Windows Server 2012 R2 MS STIG Version 3 Version 2

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 1 Version 7

• Internet Explorer 11 STIG Version 1 Version 19

STIG-Build-Windows-High Version 1.4.x

• Windows Server 2019 Version 2 Version 2 STIG

• Windows Server 2016 STIG Version 2 Version 2

• Windows Server 2012 R2 MS STIG Version 3 Version 2

• Microsoft. NETFramework 4.0 STIG Version 2 Version 1

• Windows-Firewall STIG Version 1 Version 7

• Internet Explorer 11 STIG Version 1 Version 19

STIGHärtungskomponenten für Linux

Dieser Abschnitt enthält Informationen über die STIG Härtungskomponenten unter Linux, gefolgt von einem Versionsverlauf. Wenn die Linux-Distribution keine eigenen STIG Einstellungen hat, wendet die Hardening-Komponente RHEL Einstellungen an. Die Hardening-Komponente wendet unterstützte STIG Einstellungen wie folgt auf die Infrastruktur an, die auf der Linux-Distribution basiert:

STIGEinstellungen für Red Hat Enterprise Linux (7RHEL)

• RHEL7

• CentOS 7

• Amazon Linux (2AL2)

RHEL8 STIG Einstellungen

• RHEL8

• CentOS 8

• Amazon Linux 2023 (AL 2023)

RHEL9 STIG Einstellungen

• RHEL9

• CentOS Stream 9

STIG-Build-Linux-Low-Version 2024.2.x

Die folgende Liste enthält STIG Einstellungen, die die Hardening-Komponente auf Ihre Infrastruktur anwendet. Wenn eine unterstützte Einstellung für Ihre Infrastruktur nicht zutrifft, überspringt die Härtungskomponente diese Einstellung und fährt fort. Beispielsweise gelten einige STIG Einstellungen möglicherweise nicht für eigenständige Server. Unternehmensspezifische Richtlinien können sich auch darauf auswirken, welche Einstellungen die Härtungskomponente anwendet, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste finden Sie in der STIGsDokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter Tools STIG anzeigen.

RHEL7, STIG Version 3, Version 14

• RHEL7/CentOS 7/ AL2

  V-204452, V-204576 und V-204605

RHEL8 STIG Version 1 Version 14

• RHEL8/CentOS 8/AL 2023

  V-230241, V-244527, V-230269, V-230270, V-230285, V-230253, V-230346, V-230381, V-230395, V-230468, V-230469, V-230491, V-230485, V-230486, V-230494, V-230495, V-230496, V-230497, V-230498, V-230499 und V-230281

RHEL9 STIG Version 1 Version 3

• RHEL9/CentOS Stream 9

  V-257782, V-257795, V-257796, V-257824, V-257880, V-257946, V-257947, V-258037, V-258067, V-258069, V-258076 und V-258173

Ubuntu STIG 18.04 Version 2 Version 14

V-219172, V-219173, V-219174, V-219175, V-219210, V-219164, V-219165, V-219178, V-219180, V-219301, V-219163, V-219332, V-219327 und V-219333

STIGUbuntu 20.04 Version 1 Version 12

V-238202, V-238234, V-238235, V-238237, V-238323, V-238373, V-238221, V-238222, V-238223, V-238224, V-238226, V-238362, V-238357 und V-238308

Ubuntu STIG 22.04 Version 1 Version 1

V-260472, V-260476, V-260479, V-260480, V-260481, V-260520, V-260521, V-260549, V-260550, V-260551, V-260552, V-260581 und V-260596

STIG-Build-Linux-Medium Version 2024.2.x

Die folgende Liste enthält STIG Einstellungen, die die Hardening-Komponente auf Ihre Infrastruktur anwendet. Wenn eine unterstützte Einstellung für Ihre Infrastruktur nicht zutrifft, überspringt die Härtungskomponente diese Einstellung und fährt fort. Beispielsweise gelten einige STIG Einstellungen möglicherweise nicht für eigenständige Server. Unternehmensspezifische Richtlinien können sich auch darauf auswirken, welche Einstellungen die Härtungskomponente anwendet, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste finden Sie in der STIGsDokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter Tools STIG anzeigen.

Anmerkung

Die Hardening-Komponenten STIG -Build-Linux-Medium enthalten alle aufgelisteten STIG Einstellungen, die für STIG -Build-Linux-Low Hardening-Komponenten AWSTOE gelten, zusätzlich zu den STIG Einstellungen, die speziell für Sicherheitslücken der Kategorie II aufgeführt sind.

RHELSTIG7, Version 3, Version 14

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

• RHEL7/CentOS 7/ AL2

  V-204585, V-204490, V-204491, V-255928, V-204405, V-204406, V-204407, V-204408, V-204409, V-204410, V-204411, V-204412, V-204413, V-204414, V-204415, V-204422, V-204423, V-204427, V-204416, V-204418, V-204426, V-204431, V-204457, V-204466, V-204417, V-204434, V-204435, V-204587, V-204588, V-204589, V-204590, V-204591, V-204592, V-204593, V-204596, V-204597, V-204598, V-4599, V-204600, V-204601, V-204602, V-204622, V-233307, V-255925, V-204578, V-204595, V-204437, V-204503, V-204507, V-204508, V-204510, V-204511, V-204512, V-204514, V-204515, V-204516, V-20451717, V-204521, V-204524, V-204531, V-204536, V-204537, V-204538, V-204539, V-204540, V-204541, V-204542, V-204543, V-204544, V-204545, V-204546, V-204547, V-204548, V-204549, V-204550, V-204551, V-204552, V-204553, V-204554, V-204555, V-204556, V-204557, V-204558, V-204559, V-204560, V-204562, V-204563, V-204564, V-204565, V-204566, V-204567, V-204568, V-204572, V-204584, V-204609, V-204610, V-204611, V-204612, V-204613, V-204614, V-204615, V-204616, V-204617, V-204625, V-204630, V-255927, V-237634, V-237635, V-251703, V-204449, V-204450, V-204451, V-204619, V-204579, V-204631, V-204633 und V-256970

RHEL8 STIG Version 1 Version 14

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

• RHEL8/CentOS 8/AL 2023

  V-230257, V-230258, V-230259, V-230550, V-230248, V-230249, V-230250, V-230245, V-230246, V-230247, V-230397, V-230399, V-230400, V-230401, V-230228, V-230298, V-230387, V-230231, V-230233, V-230324, V-230365, V-230370, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230378, V-230383, V-230236, V-230314, V-230315, V-244523, V-230266, V-230267, V-230268, V-230280, V-230310, V-230311, V-230312, V-230502, V-230532, V-230535, V-230536, V-230537, V-230538, V-230539, V-230540, V-230541, V-230542, V-230543, V-230544, V-230545, V-230546, V-230547, V-230548, V-230549, V-244550, V-244551, V-244552, V-244553, V-244554, V-250317, V-251718, V-230237, V-230313, V-230356, V-230357, V-230358, V-230359, V-230360, V-230361, V-230362, V-230363, V-230368, V-230369, V-230375, V-230376, V-230377, V-244524, V-244533, V-251713, V-251717, V-251714, V-251715, V-251716, V-230332, V-230334, V-230336, V-230338, V-230340, V-230342, V-230344, V-230333, V-230335, V-230337, V-230339, V-230341, V-230343, V-230345, V-230240, V-230282, V-250315, V-250316, V-230255, V-230277, V-230277, V-230277, V-230277, V-230277, V-230277, V-230230 278, V-230348, V-230353, V-230386, V-230390, V-230392, V-230394, V-230396, V-230393, V-230398, V-230402, V-230403, V-230404, V-230405, V-230406, V-230407, V-230408, V-230409, V-230410, V-230411, V-230412, V-230413, V-230418, V-230419, V-230421, V-230422, V-230423, V-230424, V-230425, V-230426, V-230427, V-230428, V-230429, V-230430, V-230430, V-230430, V-230430, V-230430, V-230430, V-230430, V-230430, V-230430, V-230230 431, V-230432, V-230433, V-230434, V-230435, V-230436, V-230437, V-230438, V-230439, V-230444, V-230446, V-230447, V-230448, V-230449, V-230455, V-230456, V-230462, V-230463, V-230464, V-230465, V-230466, V-230467, V-230471, V-230472, V-230473, V-230474, V-230480, V-230483, V-244542, V-230503, V-230244, V-230286, V-230287, V-230288, V-230290, V-230291, V-230296, V-230330, V-230382, V-230526, V-230527, V-230555, V-230556, V-244526, V-244528, V-237642, V-237643, V-251711, V-230238, V-230239, V-230273, V-230275, V-230478, V-230488, V-230489, V-230559, V-230560, V-230560, V-230560, V-230230 561, V-237640 und V-256974

RHEL9 STIG Version 1 Version 3

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

• RHEL9/CentOS Stream 9

  V-257780, V-257781, V-257783, V-257786, V-257788, V-257790, V-257791, V-257792, V-257793, V-257794, V-257797, V-257798, V-257799, V-257800, V-257801, V-257802, V-257803, V-257804, V-257805, V-257806, V-257807, V-257808, V-257809, V-257810, V-257811, V-257812, V-257813, V-257814, V-257815, V-257816, V-257817, V-257818, V-257825, V-257827, V-257828, V-257829, V-257830, V-257831, V-257832, V-257833, V-257834, V-257836, V-257838, V-257839, V-257840, V-257841, V-257842, V-257849, V-257882, V-257883, V-257884, V-257885, V-257886, V-257887, V-257887, V-257888, V-257890, V-257891, V-257892, V-257893, V-257894, V-257895, V-257896, V-257897, V-257898, V-257899, V-257900, V-257901, V-257902, V-257903, V-257904, V-257905, V-257906, V-257907, V-257908, V-257909, V-257910, V-257911, V-257912, V-257913, V-257914, V-257915, V-257916, V-257917, V-257918, V-257919, V-257920, V-257921, V-257922, V-257923, V-257924, V-257925, V-257926, V-257927, V-257928, V-257929, V-257930, V-257931, V-257933, V-257934, V-257935, V-257936, V-257939, V-257940, V-257942, V-257943, V-257944, V-257949, V-257951, V-257952, V-257953, V-257954, V-257957, V-257958, V-257959, V-257960, V-257961, V-257962, V-257963, V-257964, V-257965, V-257966, V-257967, V-257968, V-257969, V-257970, V-257971, V-257972, V-257973, V-257974, V-257975, V-257976, V-257977, V-257978, V-257979, V-257980, V-257982, V-257985, V-257987, V-257988, V-257989, V-257991, V-257992, V-257993, V-257994, V-257995, V-257996, V-257997, V-257998, V-257999, V-258000, V-258001, V-258002, V-258003, V-258004, V-258005, V-258006, V-258007, V-258008, V-258009, V-258010, V-258011, V-258028, V-258034, V-258035, V-258036, V-258038, V-258040, V-258041, V-258043, V-258049, V-258052, V-258054, V-258055, V-258056, V-258057, V-258060, V-258063, V-258064, V-258065, V-258066, V-258068, V-258070, V-258071, V-258072, V-258073, V-258074, V-258075, V-258077, V-258079, V-258080, V-258081, V-258082, V-258083, V-258084, V-258085, V-258088, V-258089, V-258090, V-258091, V-258092, V-258093, V-258095, V-258097, V-258098, V-258099, V-258100, V-258101, V-258102, V-258103, V-258104, V-258105, V-258107, V-258108, V-258109, V-258110, V-258111, V-258112, V-258113, V-258114, V-258115, V-258116, V-258117, V-258118, V-258119, V-258120, V-258122, V-258123, V-258124, V-258125, V-258126, V-258128, V-258129, V-258130, V-258133, V-258134, V-258137, V-258140, V-258141, V-258142, V-258144, V-258145, V-258146, V-258147, V-258148, V-258150, V-258151, V-258152, V-258153, V-258154, V-258156, V-258157, V-258158, V-258159, V-258160, V-258161, V-258162, V-258163, V-258164, V-258165, V-258166, V-258167, V-258168, V-258169, V-258170, V-258171, V-258172, V-258175, V-258176, V-258177, V-258178, V-258179, V-258180, V-258181, V-258182, V-258183, V-258184, V-258185, V-258186, V-258187, V-258188, V-258189, V-258190, V-258191, V-258192, V-258193,, V-258194, V-258195, V-258196, V-258197, V-258198, V-258199, V-258200, V-258201, V-258202, V-258203, V-258204, V-258205, V-258206, V-258207, V-258208, V-258209, V-258210, V-258211, V-258212, V-258213, V-258214, V-258215, V-258216, V-258217, V-258218, V-258219, V-258220, V-258221, V-258222, V-258223, V-258224, V-258225, V-258226, V-258227, V-258228, V-258229, V-258232, V-258233, V-258234, V-258237, V-258239 und V-258240

Ubuntu 18.04 STIG Version 2 Version 14

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

V-219188, V-219190, V-219191, V-219198, V-219199, V-219200, V-219201, V-219202, V-219203, V-219204, V-219205, V-219206, V-219207, V-219208, V-219209, V-219303, V-219326, V-219328, V-219330, V-219342, V-219189, V-219192, V-219193, V-219194, V-219315, V-219195, V-219196, V-219197, V-219213, V-219214, V-219215, V-219216, V-219217, V-219218, V-219219, V-219220, V-219221, V-219222 V-219223, V-219224, V-219227, V-219228, V-219229, V-219230, V-219231, V-219232, V-219233, V-219234, V-219235, V-219236, V-219238, V-219239, V-219240, V-219241, V-219242, V-219243, V-219244, V-219250, V-219254, V-219257, V-219263, V-219264, V-219265, V-219266, V-219267, V-219268, V-219269, V-219270, V-219271, V-219272, V-219273, V-219274, V-219275, V-219276, V-219277, V-219279, V-219281, V-219287, V-219291, V-219297, V-219298, V-219299, V-219300, V-219309, V-219310, V-219311, V-219312, V-233779, V-233780, V-255906, V-219336, V-219338, V-219344, V-219181, V-219184, V-219186, V-219155, V-219156, V-219160, V-219306, V-219149, V-219166, V-219176, V-219339, V-219331, V-219337 und V-219335

Ubuntu 20.04 STIG Version 1 Version 12

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

V-238205, V-238207, V-238329, V-238337, V-238339, V-238340, V-238344, V-238345, V-238346, V-238347, V-238348, V-238349, V-238350, V-238351, V-238352, V-238376, V-238377, V-238378, V-238209, V-238325, V-238330, V-238333, V-238369, V-238338, V-238341, V-238342, V-238343, V-238324, V-238353, V-238228, V-238225, V-238227, V-238299, V-238238, V-238239, V-238240, V-238241, V-238242, V-238244, V-238245, V-238246, V-238247, V-238248, V-238249, V-238250, V-238251, V-238252, V-238253, V-238254, V-238255, V-238256, V-238257, V-238258, V-238264, V-238268, V-238271, V-2382727 7, V-238278, V-238279, V-238280, V-238281, V-238282, V-238283, V-238284, V-238285, V-238286, V-238287, V-238288, V-238289, V-238290, V-238291, V-238292, V-238293, V-238294, V-238295, V-238297, V-238300, V-238301, V-238302, V-238304, V-238309, V-238310, V-238315, V-238316, V-238317, V-238318, V-238319, V-238320, V-251505, V-238360, V-238211, V-238212, V-238213, V-238216, V-238220, V-255912, V-238355, V-238236, V-238303, V-238358, V-238356, V-238359, V-238370 und V-238334

Ubuntu 22.04 STIG Version 1 Version 1

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorie III (Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

V-260471, V-260473, V-260474, V-260475, V-260477, V-260478, V-260485, V-260486, V-260487, V-260488, V-260489, V-260490, V-260491, V-260492, V-260493, V-260494, V-260495, V-260496, V-260497, V-260498, V-260499, V-260500, V-260505, V-260506, V-260507, V-260508, V-260509, V-260510, V-260511, V-260512, V-260513, V-260514, V-260516, V-260522, V-260527, V-260528, V-260530, V-260531, V-260532, V-260533, V-260534, V-260542, V-260543, V-260545, V-260546, V-260547, V-260553, V-260554, V-260555, V-260556, V-260557, V-260560, V-260561, V-260562, V-260563, V-260564, V-260565, V-260566, V-260567, V-260568, V-260572, V-260573, V-260574, V-260576, V-260582, V-260584, V-260586, V-260588, V-260589, V-260590, V-260591, V-260594, V-260597, V-260598, V-260599, V-260600, V-260600, V-260600 601, V-260602, V-260603, V-260604, V-260605, V-260606, V-260607, V-260608, V-260609, V-260610, V-260611, V-260612, V-260613, V-260614, V-260615, V-260616, V-260617, V-260618, V-260619, V-260620, V-260621, V-260622, V-260623, V-260624, V-260625, V-260626, V-260627, V-260628, V-260629, V-260630, V-260631, V-260632, V-260633, V-260634, V-260635, V-260636, V-260637, V-260638, V-260639, V-260640, V-260641, V-260642, V-260643, V-260644, V-260645, V-260646, V-260647, V-260648 und V-260649

STIG-Build-Linux-Hochversion 2024.1.x

Die folgende Liste enthält STIG Einstellungen, die die Hardening-Komponente auf Ihre Infrastruktur anwendet. Wenn eine unterstützte Einstellung für Ihre Infrastruktur nicht zutrifft, überspringt die Härtungskomponente diese Einstellung und fährt fort. Beispielsweise gelten einige STIG Einstellungen möglicherweise nicht für eigenständige Server. Unternehmensspezifische Richtlinien können sich auch darauf auswirken, welche Einstellungen die Härtungskomponente anwendet, z. B. die Anforderung, dass Administratoren die Dokumenteinstellungen überprüfen müssen.

Eine vollständige Liste finden Sie in der STIGsDokumentbibliothek. Informationen zum Anzeigen der vollständigen Liste finden Sie unter Tools STIG anzeigen.

Anmerkung

Die Hardening-Komponenten STIG -Build-Linux-High enthalten alle aufgelisteten STIG Einstellungen, die für die Hardening-Komponenten STIG -Build-Linux-Low und STIG -Build-Linux-Medium AWSTOE gelten, zusätzlich zu den aufgelisteten Einstellungen, die speziell für Sicherheitslücken der Kategorie I gelten. STIG

RHELSTIG7, Version 3, Version 14

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

• RHEL7/CentOS 7/ AL2

  V-204425, V-204594, V-204455, V-204424, V-204442, V-204443, V-204447, V-204448, V-204502, V-204620 und V-204621

RHEL8 Version 1 Version 14 STIG

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

• RHEL8/CentOS 8/AL 2023

  V-230265, V-230529, V-230531, V-230264, V-230487, V-230492, V-230533 und V-230558

RHELSTIG9 Version 1 Version 3

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

• RHEL9/CentOS Stream 9

  V-257784, V-257785, V-257820, V-257821, V-257826, V-257835, V-257955, V-257956, V-257984, V-257986, V-258059, V-258078, V-258094 und V-258235

STIGUbuntu 18.04 Version 2 Version 14

Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) in dieser Linux-Distribution anwendet, sowie:

V-219157, V-219158, V-219177, V-219212, V-219308, V-219314, V-219316 und V-251507

Ubuntu STIG 20.04 Version 1 Version 12

Enthält alle unterstützten STIG Einstellungen, die die Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) in dieser Linux-Distribution anwendet, sowie:

V-238218, V-238219, V-238201, V-238326, V-238327, V-238380 und V-251504

Ubuntu STIG 22.04 Version 1 Version 1

Enthält alle unterstützten STIG Einstellungen, die von der Hardening-Komponente für Sicherheitslücken der Kategorien II und III (Mittel und Niedrig) in dieser Linux-Distribution verwendet werden, sowie:

V-260469, V-260482, V-260483, V-260523, V-260524, V-260526, V-260529, V-260570, V-260571 und V-260579

STIGVersionsverlaufsprotokoll für Linux

In diesem Abschnitt wird der Versionsverlauf der Linux-Komponenten protokolliert. Um die Änderungen und veröffentlichten Versionen für ein Quartal zu sehen, wählen Sie den Titel aus, um die Informationen zu erweitern.

Änderungen im zweiten Quartal 2024 — 10.05.2024:

Die STIG Versionen wurden aktualisiert und STIGS für die Version des zweiten Quartals 2024 beantragt. Außerdem wurde die Unterstützung für RHEL 9, CentOS Stream 9 und Ubuntu 22.04 wie folgt hinzugefügt:

STIG-Build-Linux-Low Version 2024.2.x

• RHEL7 Version 3 STIG Version 14

• RHEL8 STIG Version 1 Version 14

• RHEL9 STIG Version 1 Version 3

• Ubuntu 18.04 STIG Version 2 Version 14

• Ubuntu 20.04 STIG Version 1 Version 12

• Ubuntu 22.04 STIG Version 1 Version 1

STIG-Build-Linux-Medium versie 2024.2.x

• RHEL7 Version 3 STIG Version 14

• RHEL8 STIG Version 1 Version 14

• RHEL9 STIG Version 1 Version 3

• Ubuntu 18.04 STIG Version 2 Version 14

• Ubuntu 20.04 STIG Version 1 Version 12

• Ubuntu 22.04 STIG Version 1 Version 1

STIG-Build-Linux-Hochversion 2024.2.x

• RHEL7, Version 3, STIG Version 14

• RHEL8 STIG Version 1 Version 14

• RHEL9 STIG Version 1 Version 3

• Ubuntu 18.04 STIG Version 2 Version 14

• Ubuntu 20.04 STIG Version 1 Version 12

• Ubuntu 22.04 STIG Version 1 Version 1

Änderungen im ersten Quartal 2024 — 06.02.2024:

Die STIG Versionen wurden wie folgt aktualisiert und gelten STIGS für die Veröffentlichung des ersten Quartals 2024:

STIG-Build-Linux-Low Version 2024.1.x

• RHEL7 Version 3 STIG Version 14

• RHEL8 STIG Version 1 Version 13

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 13

• Ubuntu 20.04 STIG Version 1 Version 11

STIG-Build-Linux-Medium versie 2024.1.x

• RHEL7 Version 3 STIG Version 14

• RHEL8 STIG Version 1 Version 13

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 13

• Ubuntu 20.04 STIG Version 1 Version 11

STIG-Build-Linux-Hochversion 2024.1.x

• RHEL7, Version 3, STIG Version 14

• RHEL8 STIG Version 1 Version 13

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 13

• Ubuntu 20.04 STIG Version 1 Version 11

Änderungen im vierten Quartal 2023 — 12/07/2023:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des vierten Quartals 2023 beantragt:

STIG-Build-Linux-Low Version 2023.4.x

• RHEL7 Version 3, STIG Version 13

• RHEL8 STIG Version 1 Version 12

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 12

• Ubuntu 20.04 STIG Version 1 Version 10

STIG-Build-Linux-Medium versie 2023.4.x

• RHEL7 Version 3 STIG Version 13

• RHEL8 STIG Version 1 Version 12

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 12

• Ubuntu 20.04 STIG Version 1 Version 10

STIG-Build-Linux-Hochversion 2023.4.x

• RHEL7, Version 3, STIG Version 13

• RHEL8 STIG Version 1 Version 12

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 12

• Ubuntu 20.04 STIG Version 1 Version 10

Änderungen im dritten Quartal 2023 — 04.10.2023:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des dritten Quartals 2023 beantragt:

STIG-Build-Linux-Low Version 2023.3.x

• RHEL7, Version 3, STIG Version 12

• RHEL8 STIG Version 1 Version 11

• Ubuntu 18.04 STIG Version 2 Version 11

• Ubuntu 20.04 STIG Version 1 Version 9

STIG-Build-Linux-Medium versie 2023.3.x

• RHEL7 Version 3 STIG Version 12

• RHEL8 STIG Version 1 Version 11

• Ubuntu 18.04 STIG Version 2 Version 11

• Ubuntu 20.04 STIG Version 1 Version 9

STIG-Build-Linux-Hochversion 2023.3.x

• RHEL7 Version 3 STIG Version 12

• RHEL8 STIG Version 1 Version 11

• Ubuntu 18.04 STIG Version 2 Version 11

• Ubuntu 20.04 STIG Version 1 Version 9

Änderungen im zweiten Quartal 2023 — 05/03/2023:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des zweiten Quartals 2023 beantragt:

STIG-Build-Linux-Low Version 2023.2.x

• RHEL7 Version 3 STIG Version 11

• RHEL8 STIG Version 1 Version 10

• Ubuntu 18.04 STIG Version 2 Version 11

• Ubuntu 20.04 STIG Version 1 Version 8

STIG-Build-Linux-Medium versie 2023.2.x

• RHEL7 Version 3 STIG Version 11

• RHEL8 STIG Version 1 Version 10

• Ubuntu 18.04 STIG Version 2 Version 11

• Ubuntu 20.04 STIG Version 1 Version 8

STIG-Build-Linux-Hochversion 2023.2.x

• RHEL7 Version 3 STIG Version 11

• RHEL8 STIG Version 1 Version 10

• Ubuntu 18.04 STIG Version 2 Version 11

• Ubuntu 20.04 STIG Version 1 Version 8

Änderungen im ersten Quartal 2023 — 27.03.2023:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des ersten Quartals 2023 beantragt:

STIG-Build-Linux-Low Version 2023.1.x

• RHEL7 Version 3, STIG Version 10

• RHEL8 STIG Version 1 Version 9

• Ubuntu 18.04 STIG Version 2 Version 10

• Ubuntu 20.04 STIG Version 1 Veröffentlichung 7

STIG-Build-Linux-Medium versie 2023.1.x

• RHEL7 Version 3 STIG Version 10

• RHEL8 STIG Version 1 Version 9

• Ubuntu 18.04 STIG Version 2 Version 10

• Ubuntu 20.04 STIG Version 1 Veröffentlichung 7

STIG-Build-Linux-Hochversion 2023.1.x

• RHEL7 Version 3 STIG Version 10

• RHEL8 STIG Version 1 Version 9

• Ubuntu 18.04 STIG Version 2 Version 10

• Ubuntu 20.04 STIG Version 1 Veröffentlichung 7

Änderungen im vierten Quartal 2022 — 01.02.2023:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des vierten Quartals 2022 beantragt:

STIG-Build-Linux-Low Version 2022.4.x

• RHEL7 Version 3, STIG Version 9

• RHEL8 STIG Version 1 Version 8

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 9

• Ubuntu 20.04 STIG Version 1 Veröffentlichung 6

STIG-Build-Linux-Medium versie 2022.4.x

• RHEL7 Version 3 STIG Version 9

• RHEL8 STIG Version 1 Version 8

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 9

• Ubuntu 20.04 STIG Version 1 Veröffentlichung 6

STIG-Build-Linux-Hochversion 2022.4.x

• RHEL7 Version 3, STIG Version 9

• RHEL8 STIG Version 1 Version 8

• Ubuntu 18.04 STIG Version 2 Veröffentlichung 9

• Ubuntu 20.04 STIG Version 1 Veröffentlichung 6

Änderungen im dritten Quartal 2022 — 30.09.2022 (keine Änderungen):

Für die Veröffentlichung des dritten Quartals 2022 gab es keine Änderungen STIGS an der Linux-Komponente.

Änderungen im zweiten Quartal 2022 — 08.02.2022:

Die Ubuntu-Unterstützung wurde eingeführt, die STIG Versionen aktualisiert und die Version STIGS für das zweite Quartal 2022 wie folgt beantragt:

STIG-Build-Linux-Low Version 2022.2.x

• RHEL7 Version 3, STIG Version 7

• RHEL8 STIG Version 1 Version 6

• Ubuntu 18.04 STIG Version 2 Version 6 (neu)

• Ubuntu 20.04 STIG Version 1 Version 4 (neu)

STIG-Build-Linux-Medium Version 2022.2.x

• RHEL7 STIG Version 3 Veröffentlichung 7

• RHEL8 STIG Version 1 Version 6

• Ubuntu 18.04 STIG Version 2 Version 6 (neu)

• Ubuntu 20.04 STIG Version 1 Version 4 (neu)

STIG-Build-Linux-Hochversion 2022.2.x

• RHEL7 Version 3, STIG Version 7

• RHEL8 STIG Version 1 Version 6

• Ubuntu 18.04 STIG Version 2 Version 6 (neu)

• Ubuntu 20.04 STIG Version 1 Version 4 (neu)

Änderungen im ersten Quartal 2022 — 26.04.2022:

Umgestaltet, um nun eine bessere Unterstützung für Container zu bieten. Kombiniert das vorherige AL2 Skript mit 7. RHEL Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des ersten Quartals 2022 beantragt:

STIG-Build-Linux-Low Version 3.6.x

• RHEL7 Version 3 STIG Version 6

• RHEL8 STIG Version 1 Version 5

STIG-Build-Linux-Medium versie 3.6.x

• RHEL7 Version 3 STIG Version 6

• RHEL8 STIG Version 1 Version 5

STIG-Build-Linux-High Version 3.6.x

• RHEL7 Version 3 STIG Version 6

• RHEL8 STIG Version 1 Version 5

Änderungen im vierten Quartal 2021 — 20.12.2021:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des vierten Quartals 2021 beantragt:

STIG-Build-Linux-Low Version 3.5.x

• RHEL7 STIG Version 3 Veröffentlichung 5

• RHEL8 STIG Version 1 Version 4

STIG-Build-Linux-Medium versie 3.5.x

• RHEL7 Version 3 STIG Version 5

• RHEL8 STIG Version 1 Version 4

STIG-Build-Linux-High Version 3.5.x

• RHEL7 Version 3 STIG Version 5

• RHEL8 STIG Version 1 Version 4

Änderungen im dritten Quartal 2021 — 30.09.2021:

Die STIG Versionen wurden wie folgt aktualisiert und STIGS für die Veröffentlichung des dritten Quartals 2021 beantragt:

STIG-Build-Linux-Low Version 3.4.x

• RHEL7 Version 3, STIG Version 4

• RHEL8 STIG Version 1 Version 3

STIG-Build-Linux-Medium versie 3.4.x

• RHEL7 Version 3 STIG Version 4

• RHEL8 STIG Version 1 Version 3

STIG-Build-Linux-High Version 3.4.x

• RHEL7 Version 3, STIG Version 4

• RHEL8 STIG Version 1 Version 3

SCAPKomponente zur Überprüfung der Einhaltung der Vorschriften

Das Security Content Automation Protocol (SCAP) besteht aus einer Reihe von Standards, anhand derer IT-Experten Sicherheitslücken in Anwendungen identifizieren können, um die Einhaltung der Vorschriften zu gewährleisten. Der SCAP Compliance Checker (SCC) ist ein SCAP validiertes Scan-Tool, das vom Naval Information Warfare Center (NIWC) Atlantic veröffentlicht wurde. Weitere Informationen finden Sie unter Security Content Automation Protocol (SCAP) Compliance Checker (SCC) auf der NIWC Atlantic-Website.

Die AWSTOE scap-compliance-checker-windows scap-compliance-checker-linux Komponenten laden den SCC Scanner herunter und installieren ihn auf den Build- und Testinstanzen der Pipeline. Wenn der Scanner ausgeführt wird, führt er authentifizierte Konfigurationsscans mithilfe von DISA SCAP Benchmarks durch und erstellt einen Bericht, der die folgenden Informationen enthält. AWSTOE schreibt die Informationen auch in Ihre Anwendungsprotokolle.

• STIGEinstellungen, die auf die Instanz angewendet werden.

• Eine allgemeine Konformitätsbewertung für die Instanz.

Wir empfehlen, dass Sie die SCAP Validierung als letzten Schritt Ihres Build-Prozesses ausführen, um sicherzustellen, dass Sie genaue Ergebnisse der Konformitätsvalidierung melden.

Anmerkung

Sie können die Berichte mit einem der STIGViewing Tools überprüfen. Diese Tools sind online über den DoD Cyber Exchange verfügbar.

In den folgenden Abschnitten werden die Benchmarks beschrieben, die die SCAP Validierungskomponenten beinhalten.

scap-compliance-checker-linux Version 2021.04.0

Die scap-compliance-checker-linux Komponente wird auf den Build- und Testinstanzen der Image Builder Builder-Pipeline ausgeführt. AWSTOE protokolliert sowohl den Bericht als auch das Ergebnis, das die SCC Anwendung generiert.

Die Komponente führt die folgenden Workflow-Schritte aus:

1. Lädt die SCC Anwendung herunter und installiert sie.

2. Importiert die Konformitäts-Benchmarks.

3. Führt die Validierung mithilfe der SCC Anwendung aus.

4. Speichert den Konformitätsbericht und die Bewertung lokal auf dem Desktop der Build-Instanz.

5. Protokolliert den Konformitätswert aus dem lokalen Bericht in den AWSTOE Anwendungsprotokolldateien.

Anmerkung

AWSTOE unterstützt derzeit die SCAP Konformitätsprüfung für Windows Server 2012 R2, 2016 und 2019.

Die Komponente SCAP zur Konformitätsprüfung für Windows umfasst die folgenden Benchmarks:

SCCVersion: 5.4.2

Benchmarks für das vierte Quartal 2021:

• U_MS_ _Framework_4-0_V2R1_ _1-2_Benchmark DotNet STIG SCAP

• U_MS_ IE11 _V2R1_ _1-2_Benchmark STIG SCAP

• STIGu_MS_Windows_2012_und_2012_R2_MS_V3R2_ _ _1-2_Benchmark SCAP

• u_MS_Windows_Defender_AV_V2R2_ _ _1-2_Benchmark STIG SCAP

• u_MS_Windows_Server_2016_V2R1_ _1-2_Benchmark STIG SCAP

• u_MS_Windows_Server_2019_V2R1_ _1-2_Benchmark STIG SCAP

• u_MS_Windows_Firewall_v2R1_ _1-2_Benchmark STIG SCAP

• U_ _Ubuntu_18-04_V2R4_ _ _1-2_Benchmark CAN STIG SCAP

• U_ RHEL _7_V3R5_ _ _1-2_Benchmark STIG SCAP

• U_ RHEL _8_V1R3_ _ _1-2_Benchmark STIG SCAP

scap-compliance-checker-linux Ausführung 2021.04.0

Die scap-compliance-checker-linux Komponente wird auf den Build- und Testinstanzen der Image Builder Builder-Pipeline ausgeführt. AWSTOE protokolliert sowohl den Bericht als auch das Ergebnis, das die SCC Anwendung generiert.

Die Komponente führt die folgenden Workflow-Schritte aus:

1. Lädt die SCC Anwendung herunter und installiert sie.

2. Importiert die Konformitäts-Benchmarks.

3. Führt die Validierung mithilfe der SCC Anwendung aus.

4. Speichert den Konformitätsbericht und die Bewertung lokal am folgenden Speicherort auf der Build-Instanz:/opt/scc/SCCResults.

5. Protokolliert die Konformitätsbewertung aus dem lokalen Bericht in den AWSTOE Anwendungsprotokolldateien.

Anmerkung

AWSTOE unterstützt derzeit die SCAP Konformitätsprüfung für RHEL 7/8 und Ubuntu 18. Die SCC Anwendung unterstützt derzeit die x86-Architektur zur Validierung.

Die SCAP Compliance-Checker-Komponente für Linux umfasst die folgenden Benchmarks:

SCCVersion: 5.4.2

Benchmarks für das vierte Quartal 2021:

• U_ _Ubuntu_18-04/V2R4_ _ _1-2_Benchmark CAN STIG SCAP

• U_ RHEL _7_V3R5_ _ _1-2_Benchmark STIG SCAP

• U_ RHEL _8_V1R3_ _ _1-2_Benchmark STIG SCAP

• U_MS_ DotNet _Framework_4-0_V2R1_ _1-2_Benchmark STIG SCAP

• U_MS_ IE11 _V2R1_ _1-2_Benchmark STIG SCAP

• STIGu_MS_Windows_2012_und_2012_R2_MS_V3R2_ _ _1-2_Benchmark SCAP

• u_MS_Windows_Defender_AV_V2R2_ _ _1-2_Benchmark STIG SCAP

• u_MS_Windows_Server_2016_V2R1_ _1-2_Benchmark STIG SCAP

• u_MS_Windows_Server_2019_V2R1_ _1-2_Benchmark STIG SCAP

• u_MS_Windows_Firewall_v2R1_ _1-2_Benchmark STIG SCAP

SCAP-Versionshistorie

In der folgenden Tabelle werden wichtige Änderungen an der Umgebung und den Einstellungen beschrieben, die in diesem Dokument beschrieben werden. SCAP

Änderung	Beschreibung	Datum
SCAPKomponenten wurden hinzugefügt	Die folgenden SCAP Komponenten wurden eingeführt: scap-compliance-checker-linux Version 2021.04.0 wurde erstellt (SCCVersion: 5.4.2) scap-compliance-checker-linux Version 2021.04.0 (Version: 5.4.2) wurde erstellt SCC	20. Dezember 2021