[MASOCH-L] RES: Recomendações configurações segurança Workstation Windows

[Samuel Riesz]

Dê uma olhada nos benchmarks do CIS https://benchmarks.cisecurity.org/downloads/show-single/?file=windows7.120

Atenciosamente,
__________________________________
Samuel Riesz


________________________________________
De: masoch-l-bounces at eng.registro.br [masoch-l-bounces at eng.registro.br] em nome de Eduardo Júnior [ihtraum18 at gmail.com]
Enviado: sexta-feira, 24 de janeiro de 2014 22:55
Para: Mail Aid and Succor, On-line Comfort and Help
Assunto: [MASOCH-L] Recomendações configurações segurança Workstation Windows

Caros boa noite,



vocês tem alguma recomendação sobre configurações de segurança para
estações de trabalho Windows 7?

Tenho um procedimento interno de padronização, que faço o seguinte:


   - Ativação do Firewall, liberação do ping (echo request) e liberação
   apenas do suporte remoto
   - Desativação do ponto de restauração
   - Usuários do AD que utilizarão a máquina com privilégio restrito àquela
   estação
   - Serviço de compartilhamento do Windows desativado
   - Desativação de carregamento no startup do SO de tudo que não é
   essencial para o funcionamento do mesmo
   - Desabilito o acesso via TS
   - Desabilito o uso de pendrives
   - Instalação de um endpoint com gerenciamento centralizado
   - Instalação dos últimos updates e ativação do Windows Update agendado,
   consultando meu Wsus


Qualquer referência ou experiência seria bem vinda.


Obrigado.

--
Eduardo Júnior
GNU/Linux user #423272
http://eduardojunior.eti.br

:wq
__
masoch-l list
https://eng.registro.br/mailman/listinfo/masoch-l

--
Esta mensagem foi verificada pelo sistema de antivirus e
 acredita-se estar livre de perigo.


-- 
Esta mensagem foi verificada pelo sistema de antivirus e
 acredita-se estar livre de perigo.