Интернетмагазин

OS Vulnerabilities показан полный обзор всех по-
литик безопасности, открытых в настоящее время в системах Windows и Linux. 
Если вы нажмете на одну конкретную политику, то увидите более подробную 
информацию о ней, включая причину, по которой важно нейтрализовать эту 
уязвимость. Обратите внимание, что ближе к концу страницы вам будет пред-
ложена контрмера для ее нейтрализации. Поскольку это основано на стандар-
те CCE, контрмера – это всегда изменение конфигурации в операционной си-
стеме или приложении.

---

192  Политика безопасности
Не путайте CCE с базой данных 
Common Vulnerability and Exposure (CVE), которая обыч-
но требует развертывания патча, для того чтобы нейтрализовать определенную уязви-
мость. Для получения дополнительной информации о CVE посетите страницу 
https://cve.
mitre.org. 
Рис. 9.10

---

Мониторинг на предмет соответствия 
 
193
Рис. 9.11

---

194  Политика безопасности
Важно подчеркнуть, что Azure Security Center не будет развертывать кон-
фигурацию за вас. Это инструмент мониторинга, а не развертывания, следо-
вательно, вам нужно получить предложение о контрмерах и развернуть его, 
используя другие методы, такие как GPO.
Еще один инструмент, который также можно использовать для получения 
полного представления о состоянии безопасности компьютеров и выявле-
ния потенциальных случаев несоответствия, – это решение для обеспечения 
безопас ности и аудита 
Operations Management Suite (OMS) от компании Mic-
rosoft, в частности опция 
Security Baseline Assessment, как показано на при-
веденном ниже рис. 9.12.
Рис. 9.12
Эта панель управления предоставит вам данные статистики, основанные на 
их приоритетах (критические, предупреждающие и информационные), а так-
же на типе правил, которые не выполняются (реестр, безопасность, аудит), или 
на основе команд. Оба инструмента (Azure Security Center и OMS Security) до-
ступны для ОС Windows и Linux, виртуальных машин в Azure или Amazon AWS 
и для локальных компьютеров.

---

Резюме 