Härtung von Benutzeranwendungen - AWS Präskriptive Leitlinien

Die vorliegende Übersetzung wurde maschinell erstellt. Im Falle eines Konflikts oder eines Widerspruchs zwischen dieser übersetzten Fassung und der englischen Fassung (einschließlich infolge von Verzögerungen bei der Übersetzung) ist die englische Fassung maßgeblich.

Härtung von Benutzeranwendungen

Steuerung von Essential Eight Implementierungsleitfaden AWS Ressourcen AWS Well-Architected Beratung
Webbrowser verarbeiten keine Daten Java aus dem Internet. Siehe technisches Beispiel: Härtung von Benutzeranwendungen (ACSC-Website) Nicht zutreffend Nicht zutreffend
Webbrowser verarbeiten keine Webwerbung aus dem Internet.
Internet Explorer 11ist deaktiviert oder entfernt.
Microsoft Officeist daran gehindert, untergeordnete Prozesse zu erstellen.
Microsoft Officeist daran gehindert, ausführbaren Inhalt zu erstellen.
Microsoft Officeist daran gehindert, Code in andere Prozesse einzuschleusen.
Microsoft Officeist so konfiguriert, dass die Aktivierung von OLE-Paketen verhindert wird.
PDF-Software ist daran gehindert, untergeordnete Prozesse zu erstellen.
ACSC- oder Vendor-Hardening-Richtlinien für Webbrowser Microsoft Office und PDF-Software sind implementiert.
Die Sicherheitseinstellungen des Webbrowsers Microsoft Office und der PDF-Software können von Benutzern nicht geändert werden.
.NET Framework3.5 (einschließlich .NET 2.0 und 3.0) ist deaktiviert oder entfernt.
Windows PowerShell2.0 ist deaktiviert oder entfernt.
PowerShellist für die Verwendung des eingeschränkten Sprachmodus konfiguriert.
Blockierte PowerShell Skriptausführungen werden zentral protokolliert und vor unbefugter Änderung und Löschung geschützt, auf Anzeichen einer Beeinträchtigung überwacht und bei Erkennung von Cybersicherheitsereignissen Maßnahmen ergriffen.