Si prevede di standardizzare i server membri con la baseline di sicurezza di Windows Server 2022 e di segnalare regolarmente le deviazioni per server. Cosa si dovrebbe fare?

Per standardizzare i server membri con la baseline di sicurezza di Windows Server 2022 e segnalare le deviazioni, è necessario scaricare il Microsoft Security Compliance Toolkit. Questo toolkit include baseline di sicurezza predefinite e strumenti utili. Successivamente, in Group Policy Management, si crea un nuovo GPO e si utilizza la funzione "Import Settings" per importare il backup del GPO della baseline "Windows Server 2022 – Member Server" dal toolkit, collegandolo poi all'unità organizzativa (OU) contenente i server membri. Questo applica la baseline ai server. Per segnalare le deviazioni, si utilizza Policy Analyzer, uno strumento incluso nel toolkit, per confrontare la configurazione attuale dei server con la baseline importata ed esportare i rapporti sulle deviazioni. Le opzioni errate sono: L'utilizzo del Security Compliance Manager è sconsigliato in quanto deprecato. Le baseline di sicurezza di Intune Windows 10 non sono appropriate per i server Windows Server 2022 e non sono il metodo standard per applicare baseline di sicurezza on-premises tramite Group Policy. Affidarsi solo ai log di sicurezza di Event Viewer non è un metodo efficiente o completo per determinare le deviazioni da una baseline di sicurezza complessa.