Новые шаблоны Сканер-ВС 7 для аудита конфигурации
16 апреля 2026 года Центр кибербезопасности Группы компаний «Эшелон» представил три новых бесплатных шаблона для аудита конфигурации, которые были разработаны в соответствии с рекомендациями Федеральной службы по техническому и экспортному контролю ФСТЭК России.
Эти шаблоны предназначены для повышения уровня безопасности информационных систем, а также для упрощения процесса выявления и исправления типовых ошибок в настройках программного обеспечения. В частности, один из шаблонов сосредоточен на проверке конфигурации программного обеспечения Samba, которое является свободным пакетом, обеспечивающим совместный доступ к файлам и принтерам в сетевых средах, где используются операционные системы Linux/Unix в сочетании с Windows.
Особенности новых шаблонов для аудита
Первый шаблон аудита конфигурации включает в себя ряд проверок, направленных на оценку ключевых параметров, упомянутых в рекомендациях ФСТЭК. Среди этих проверок можно выделить контроль настроек в файле smb.conf, отключение устаревшей версии протокола SMBv1, а также проверку использования только более современных и безопасных версий протокола — SMBv2 и SMBv3. Шаблон включает рекомендации по ограничению доступа к портам, используемым для NetBIOS и SMB, что является важным шагом в обеспечении сетевой безопасности.
Центр кибербезопасности также разработал два дополнительных шаблона, которые направлены на выявление типичных ошибок в настройках общесистемного и прикладного программного обеспечения как для Linux, так и для Windows. Эти шаблоны охватывают широкий спектр аспектов, включая, но не ограничиваясь, проверкой парольной политики, механизмов аутентификации, безопасной настройки баз данных, таких как PostgreSQL и MySQL, а также программного обеспечения Samba. Также в них предусмотрены проверки, касающиеся защиты учетных данных, сетевой безопасности, аутентификации по SSH, инвентаризации служб и учетных записей, а также расширенной политики аудита для операционной системы Windows.
Помощь фанатам Сканер-ВС 7
Все три шаблона аудита конфигурации доступны для бесплатного использования и могут быть применены различными организациями, включая как коммерческие компании, так и государственные учреждения. Это делает их доступными для всех, кто заинтересован в автоматизированной проверке и исправлении типовых ошибок в настройках программного обеспечения, что, в свою очередь, способствует повышению уровня безопасности информационных систем.
Используя возможности аудита конфигурации, предоставляемые в программе Сканер-ВС 7 Enterprise, вместе с готовыми шаблонами, организации получают эффективное решение для проверки соответствия рекомендациям ФСТЭК России. Это позволяет существенно снизить риски, связанные с ошибками и уязвимостями в конфигурации программного обеспечения. Внедрение таких инструментов в практику управления информационной безопасностью может значительно улучшить защиту данных и снизить вероятность инцидентов, связанных с киберугрозами.