Dieser Artikel beschreibt, wie Nerdio Manager CIS-gehärtete Images (Center for Internet Security) und CIS-Intune-Richtlinien unterstützt.
CIS-gehärtete Images sind vorkonfigurierte Images für virtuelle Maschinen (VMs), die gemäß den Sicherheitsempfehlungen der CIS-Benchmarks (Center for Internet Security) gehärtet wurden. Dabei handelt es sich um eine Reihe international anerkannter Richtlinien für sichere Konfigurationen, um die Sicherheit zu erhöhen und Schwachstellen zu reduzieren.
CIS-gehärtete Images sind Images, die gemäß den CIS-Benchmarks bereits gehärtet ausgeliefert werden. Sie verfügen über erhöhte Sicherheitseinstellungen und verursachen höhere Kosten.
Anmerkung
CIS-Images erfordern einen Administrator mit Contributor- oder Owner-Berechtigung für das Azure-Zielabonnement, um die Verwendung dieses Marketplace-Images zu genehmigen. Bitte stellen Sie sicher, dass Sie die zusätzlichen Kosten verstehen, die mit der Verwendung dieser Images verbunden sind.
CIS-gehärtete Images helfen Ihnen, die Compliance mit den folgenden Standards zu erreichen:
-
DoD Cloud Computing Security Recommendation Guide (SRG)
-
Payment Card Industry Data Security Standard (PCI DSS)
-
Federal Information Security Management Act (FISMA)
-
Federal Risk and Authorization Management Program (FedRAMP)
-
National Institute of Standards and Technology (NIST)
Weitere Informationen finden Sie auf der CIS-Website.
Nerdio Manager ermöglicht es Ihnen, die Verwendung von CIS-gehärtetem Image beim Erstellen von Desktop-Images, Hostpool oder Hosts zu aktivieren. Die CIS-gehärteten Images sind erst verfügbar, nachdem Sie den Marketplace-Bedingungen zugestimmt haben, wie später in diesem Thema beschrieben.
Sobald sie aktiviert sind, stehen die CIS-gehärteten Images zur Verfügung.
Anmerkung
-
Nerdio Manager stellt das CIS Level 1-Konfigurationsprofil-Benchmark bereit. Es ist für die meisten Umgebungen geeignet und gewährleistet einen Basisschutz gegen häufige Bedrohungen, ohne die Benutzererfahrung oder die betriebliche Funktionalität stark zu beeinträchtigen.
-
CIS-gehärtete Images unterstützen keine Unified Application Management.
-
Die folgenden Ressourcen helfen Ihnen zu überprüfen, ob Ihr Image gehärtet wurde:
-
Basis-CIT-CAT-Bericht: Dieser Bericht beschreibt den Status von nicht gehärteten Images, wie sie von Microsoft bereitgestellt werden.
-
CIS-CAT-Bericht: Dieser Bericht beschreibt den Status von gehärteten Images, die von CIS bereitgestellt werden.
-
Ausnahmen: Dieser Bericht vermerkt alle Elemente in den CIS-gehärteten Images, die außerhalb der von CIS empfohlenen Kontrollen liegen.
Sie können auf die neuesten Versionen dieser Ressourcen auf dem C:\\-Laufwerk Ihres gehärteten Images zugreifen.
-
Akzeptieren Sie die rechtlichen Bestimmungen von CIS
Wenn ein CIS-Image ausgewählt wird, werden Sie möglicherweise aufgefordert, die rechtlichen Bestimmungen zu akzeptieren.
Anmerkung
Stellen Sie sicher, dass Sie als Administrator mit Contributor- oder Owner-Berechtigung für das Azure-Zielabonnement angemeldet sind.
Nerdio Manager implementiert CIS-Richtlinien der Stufe 1 in Ihrer Intune-Umgebung. Dies ermöglicht es Ihnen, eine konsistente Compliance zu erreichen, die mit Fehlkonfigurationen verbundenen Risiken zu minimieren und Geräte vor allgemeinen Bedrohungen zu schützen.
CIS Intune-Richtlinien sind Richtlinien, die von CIS erstellt wurden, um den CIS-Kontrollen und -Benchmarks zu entsprechen. Durch Aktivieren dieser Funktion werden die CIS Intune-Richtlinien mit Ihrer Nerdio Manager-Installation synchronisiert.
Anmerkung
Nicht alle Empfehlungen aus den CIS-Benchmarks sind in diesem Tool enthalten. Siehe die Liste der CIS-Benchmarks für Anweisungen zur manuellen Korrekturmaßnahme.
So aktivieren Sie CIS Intune-Richtlinien
-
Navigieren Sie zu System > Einstellungen > Integrationen.
-
Scrollen Sie zum Abschnitt Center for Internet Security, wählen Sie den Abwärtspfeil, um den Abschnitt zu erweitern, und wählen Sie Deaktiviert.
-
Wählen Sie den Umschalter, um CIS-Richtlinien zu aktivieren.
-
Wählen Sie Speichern.
-
Wählen Sie das Aktualisierungssymbol
, um die Repository-Dateien mit den CIS-Vorlagen zu synchronisieren.
So erstellen Sie eine CIS-Intune-Richtlinie
-
Navigieren Sie zu Endpunkte > Intune > Richtlinienverwaltung.
-
Wählen Sie den Bereich Konfigurationsprofile und wählen Sie dann Erstellen aus.
-
Wählen Sie links Basisinformationen aus und geben Sie die folgenden Informationen ein:
-
Richtlinientyp: Wählen Sie aus der Dropdown-Liste Konfiguration aus.
-
Richtlinienvorlage oder Sicherung: Wählen Sie aus der Dropdown-Liste die CIS-Vorlage aus.
Anmerkung
Die Felder Richtlinienname und Beschreibung werden automatisch ausgefüllt.
-
-
Wählen Sie links Zuweisungen aus und geben Sie die folgenden Informationen ein:
-
Eingeschlossene Gruppen: Geben Sie den Namen der Gruppe ein, bis die richtige Gruppe aufgeführt wird.
-
Wählen Sie optional Alle Benutzer oder Alle Geräte aus.
-
-
Ausgeschlossene Gruppen: Geben Sie den Namen der Gruppe ein, bis die richtige Gruppe aufgeführt wird.
-
-
Wählen Sie Inhalt aus: Die JSON-Datei mit den Details zur Richtlinienkonfiguration wird angezeigt.
Anmerkung
Dies ist eine ursprüngliche CIS-Richtlinienvorlage. Es ist nur im Vorschaumodus verfügbar und kann nicht bearbeitet werden.
-
Wählen Sie Fertig.
-
Wählen Sie Erstellen.
Kommentare (0 Kommentare)