Data/Locales/checks/ru/DeviceManagementChecks.json
|
{ "_family": "DeviceManagementChecks.json", "DEVICE-001": { "name": { "value": "Аудит политик MDM", "status": "machine-draft" }, "description": { "value": "Мобильные устройства, получающие доступ к организационным данным, следует управлять через политики MDM для принудительного применения средств безопасности", "status": "machine-draft" }, "recommendedValue": { "value": "Все мобильные устройства под управлением MDM с принудительно применяемыми политиками безопасности", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства > Проверьте статус управления устройствами > Включите расширенное управление MDM для неуправляемых устройств", "status": "machine-draft" } }, "DEVICE-002": { "name": { "value": "Требования к одобрению устройств", "status": "machine-draft" }, "description": { "value": "Мобильные устройства должны требовать одобрения администратора перед доступом к организационным данным, чтобы предотвратить несанкционированный доступ устройств", "status": "machine-draft" }, "recommendedValue": { "value": "Одобрение устройства требуется перед доступом к организационным данным", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства и конечные точки > Настройки > Общие > Требуйте одобрения администратора для доступа устройств", "status": "machine-draft" } }, "DEVICE-003": { "name": { "value": "Принудительное применение блокировки экрана", "status": "machine-draft" }, "description": { "value": "Блокировку экрана следует принудительно применять на всех мобильных устройствах, чтобы предотвратить несанкционированный физический доступ к организационным данным", "status": "machine-draft" }, "recommendedValue": { "value": "Блокировка экрана принудительно применяется с минимальными требованиями к PIN-коду или паролю", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства и конечные точки > Настройки > Универсальные настройки > Блокировка экрана > Принудительно применяйте блокировку экрана с минимальной сложностью", "status": "machine-draft" } }, "DEVICE-004": { "name": { "value": "Требования к шифрованию устройств", "status": "machine-draft" }, "description": { "value": "Шифрование устройств следует требовать на всех мобильных устройствах для защиты данных в состоянии покоя от физической кражи или потери", "status": "machine-draft" }, "recommendedValue": { "value": "Шифрование требуется на всех управляемых устройствах", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства и конечные точки > Настройки > Универсальные настройки > Шифрование > Требуйте шифрование устройств", "status": "machine-draft" } }, "DEVICE-005": { "name": { "value": "Блокировка скомпрометированных устройств", "status": "machine-draft" }, "description": { "value": "Скомпрометированные устройства следует автоматически блокировать от доступа к организационным данным, чтобы предотвратить раскрытие данных", "status": "machine-draft" }, "recommendedValue": { "value": "Обнаружение и блокировка скомпрометированных устройств включены", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства и конечные точки > Настройки > Универсальные настройки > Скомпрометированные устройства > Блокируйте доступ скомпрометированных устройств к данным", "status": "machine-draft" } }, "DEVICE-006": { "name": { "value": "Политика для устройств с джейлбрейком или root-доступом", "status": "machine-draft" }, "description": { "value": "Устройства с джейлбрейком (iOS) или root-доступом (Android) обходят средства безопасности на уровне ОС, их следует блокировать от доступа к организационным данным", "status": "machine-draft" }, "recommendedValue": { "value": "Устройства с джейлбрейком или root-доступом заблокированы от доступа к организационным данным", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства и конечные точки > Настройки > Универсальные настройки > Скомпрометированные устройства > Блокируйте устройства с джейлбрейком или root-доступом", "status": "machine-draft" } }, "DEVICE-007": { "name": { "value": "Управление браузером Chrome", "status": "machine-draft" }, "description": { "value": "Браузеры Chrome, используемые для доступа к организационным данным, следует зарегистрировать в Chrome Browser Cloud Management для принудительного применения политик", "status": "machine-draft" }, "recommendedValue": { "value": "Браузеры Chrome зарегистрированы в Cloud Management с принудительно применяемыми политиками", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Chrome > Настройки > Проверьте и настройте политики браузера Chrome для управляемых браузеров", "status": "machine-draft" } }, "DEVICE-008": { "name": { "value": "Список разрешённых или заблокированных расширений Chrome", "status": "machine-draft" }, "description": { "value": "Расширениями Chrome следует управлять через список разрешённых или заблокированных, чтобы предотвратить доступ вредоносных расширений к организационным данным", "status": "machine-draft" }, "recommendedValue": { "value": "Установка расширений ограничена расширениями, одобренными администратором, через список разрешённых", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Chrome > Приложения и расширения > Настройте список разрешённых и заблокированных расширений", "status": "machine-draft" } }, "DEVICE-009": { "name": { "value": "Политики устройств Chrome OS", "status": "machine-draft" }, "description": { "value": "На устройствах Chrome OS следует принудительно применять надлежащие политики, включая автообновление, ограничения входа и настройки безопасности", "status": "machine-draft" }, "recommendedValue": { "value": "Устройства Chrome OS управляются с принудительно применяемыми политиками для обновлений, входа и безопасности", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Chrome > Настройки > Настройки устройств > Настройте автообновление, ограничения входа и политики безопасности", "status": "machine-draft" } }, "DEVICE-010": { "name": { "value": "Настройки верификации конечных точек", "status": "machine-draft" }, "description": { "value": "Верификация конечных точек предоставляет сигналы доверия устройств для контекстно-зависимых политик доступа, её следует включить", "status": "machine-draft" }, "recommendedValue": { "value": "Верификация конечных точек включена для контекстно-зависимого доступа", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства и конечные точки > Настройки > Общие > Включите верификацию конечных точек для контекстно-зависимых политик доступа", "status": "machine-draft" } }, "DEVICE-011": { "name": { "value": "Инвентаризация устройств, принадлежащих компании", "status": "machine-draft" }, "description": { "value": "Устройства, принадлежащие компании, следует инвентаризировать для поддержания видимости организационных активов, получающих доступ к корпоративным данным", "status": "machine-draft" }, "recommendedValue": { "value": "Ведётся полная инвентаризация всех устройств, принадлежащих компании", "status": "machine-draft" }, "remediationSteps": { "value": "Консоль администратора > Устройства > Мобильные устройства > Проверьте инвентаризацию устройств > Убедитесь, что все устройства, принадлежащие компании, зарегистрированы и учтены", "status": "machine-draft" } } } |