Security Technical Implementation Guide

Fra Wikipedia, den frie encyklopædi
Spring til navigation Spring til søgning

En Security Technical Implementation Guide (STIG) er en cybersikkerhedsmetodologi til at standardisere sikkerhedsprotokoller indenfor datanet, servere, computere og logiske design for at øge sikkerheden. Disse vejledninger, når implementeret, øger sikkerheden af software, hardware, fysiske og logiske arkitekturer ved yderligere at reducere sårbarhedsfladen.

Eksempler hvor STIGs vil være en fordel, er ved konfiguration af en personlig computer eller en enterprise-server. De fleste styresystemer er som udgangspunkt ikke sikre,[1] hvilket efterlader dem sårbare overfor kriminelle såsom identitetstyve og computerhackere. En STIG beskriver hvordan man minimerer datanet baserede angreb og forhindrer systemadgang, når angriberen har adgang til systemet, enten fysisk ved maskinen eller over datanet. STIGs beskriver også vedligeholdelsesprocesser såsom software-opdatering og sårbarheds-patching.

Avancerede STIGs kan dække designet af datanettet i en virksomhed; incl. konfiguration af routere, firewalls, domain name servere og switches.

Se også[redigér | redigér wikikode]

Kilder/referencer[redigér | redigér wikikode]

Eksterne henvisninger[redigér | redigér wikikode]

Resurser[redigér | redigér wikikode]

Værktøjer[redigér | redigér wikikode]