Windows Server
Windows 서버 보안 설정 및 관리
총 64개 항목
Windows 서버 > 1. 계정 관리
- W-01: Administrator 계정 이름 변경 등 보안성 강화
- W-02: Guest 계정 비활성화
- W-03: 불필요한 계정 제거
- W-04: 계정 잠금 임계값 설정
- W-05: 해독 가능한 암호화를 사용하여 암호 저장 해제
- W-06: 관리자 그룹에 최소한의 사용자 포함
- W-07: Everyone 사용 권한을 익명 사용자에 적용
- W-08: 계정 잠금 기간 설정
- W-09: 비밀번호 관리 정책 설정
- W-10: 마지막 사용자 이름 표시 안 함
- W-11: 로컬 로그온 허용
- W-12: 익명 SID/이름 변환 허용 해제
- W-13: 콘솔 로그온 시 로컬 계정에서 빈 암호 사용 제한
- W-14: 원격터미널 접속 가능한 사용자 그룹 제한
Windows 서버 > 2. 서비스 관리
- W-15: 사용자 개인키 사용 시 암호 입력
- W-16: 공유 권한 및 사용자 그룹 설정
- W-17: 하드디스크 기본 공유 제거
- W-18: 불필요한 서비스 제거
- W-19: 불필요한 IIS 서비스 구동 점검
- W-20: NetBIOS 바인딩 서비스 구동 점검
- W-21: 암호화되지 않는 FTP 서비스 비활성화
- W-22: FTP 디렉토리 접근권한 설정
- W-23: 공유 서비스에 대한 익명 접근 제한 설정
- W-24: FTP 접근 제어 설정
- W-25: DNS Zone Transfer 설정
- W-26: RDS(Remote Data Services)제거
- W-27: 최신 Windows OS Build 버전 적용
- W-28: 터미널 서비스 암호화 수준 설정
- W-29: 불필요한 SNMP 서비스 구동 점검
- W-30: SNMP Community String 복잡성 설정
- W-31: SNMP Access Control 설정
- W-32: DNS 서비스 구동 점검
- W-33: HTTP/FTP/SMTP 배너 차단
- W-34: Telnet 서비스 비활성화
- W-35: 불필요한 ODBC/OLE-DB 데이터 소스와 드라이브 제거
- W-36: 원격터미널 접속 타임아웃 설정
- W-37: 예약된 작업에 의심스러운 명령이 등록되어 있는지 점검
Windows 서버 > 3. 패치 관리
Windows 서버 > 4. 로그 관리
Windows 서버 > 5. 보안 관리
- W-44: 원격으로 액세스할 수 있는 레지스트리 경로
- W-45: 백신 프로그램 설치
- W-46: SAM 파일 접근 통제 설정
- W-47: 화면 보호기 설정
- W-48: 로그온하지 않고 시스템 종료 허용
- W-49: 원격 시스템에서 강제로 시스템 종료
- W-50: W-50
- W-51: SAM 계정과 공유의 익명 열거 허용 안 함
- W-52: Autologon 기능 제어
- W-53: 이동식 미디어 포맷 및 꺼내기 허용
- W-54: Dos 공격 방어 레지스트리 설정
- W-55: 사용자가 프린터 드라이버를 설치할 수 없게 함
- W-56: SMB 세션 중단 관리 설정
- W-57: 로그온 시 경고 메시지 설정
- W-58: 사용자별 홈 디렉터리 권한 설정
- W-59: LAN Manager 인증 수준
- W-60: W-60
- W-61: 파일 및 디렉토리 보호
- W-62: 시작 프로그램 목록 분석
- W-63: 도메인 컨트롤러-사용자의 시간 동기화
- W-64: 윈도우 방화벽 설정