Security Technical Implementation Guide
En Security Technical Implementation Guide (STIG) er en cybersikkerhedsmetodologi til at standardisere sikkerhedsprotokoller indenfor datanet, servere, computere og logiske design for at øge sikkerheden. Disse vejledninger, når implementeret, øger sikkerheden af software, hardware, fysiske og logiske arkitekturer ved yderligere at reducere sårbarhedsfladen.
Eksempler hvor STIGs vil være en fordel, er ved konfiguration af en personlig computer eller en enterprise-server. De fleste styresystemer er som udgangspunkt ikke sikre,[1] hvilket efterlader dem sårbare overfor kriminelle såsom identitetstyve og computerhackere. En STIG beskriver hvordan man minimerer datanet baserede angreb og forhindrer systemadgang, når angriberen har adgang til systemet, enten fysisk ved maskinen eller over datanet. STIGs beskriver også vedligeholdelsesprocesser såsom software-opdatering og sårbarheds-patching.
Avancerede STIGs kan dække designet af datanettet i en virksomhed; inkl. konfiguration af routere, firewalls, domain name servere og switches.
Se også[redigér | rediger kildetekst]
- Informationssikring (eng. information assurance, IA)
- CIA-triade
- Security Content Automation Protocol
Kilder/referencer[redigér | rediger kildetekst]
Eksterne henvisninger[redigér | rediger kildetekst]
Resurser[redigér | rediger kildetekst]
- NIST Security Configuration Checklists Repository
- Security Technical Implementation Guides and Supporting Documents in the Public Area Arkiveret 30. november 2018 hos Wayback Machine