设备安全指导配置包使用教程

Device-Security-Guidance-Configuration-PacksThis repository contains policy packs which can be used by system management software to configure device platforms (such as Windows 10 and iOS) in accordance with NCSC device security guidance. These configurations are aimed primarily at government and other medium/large organisations.项目地址:https://gitcode.com/gh_mirrors/de/Device-Security-Guidance-Configuration-Packs

1、项目介绍

Device-Security-Guidance-Configuration-Packs

是一个由英国国家网络安全中心（NCSC）维护的开源项目，旨在为系统管理软件提供配置包，以根据NCSC的设备安全指导配置设备平台（如Windows 10和iOS）。这些配置主要面向政府和其他中型/大型组织。

项目的主要目的是帮助组织按照NCSC的设备安全指导配置设备，以应对常见的威胁。配置包按供应商（或操作系统，如Linux的发行版）和供应商平台进行组织。例如，Chrome OS包含在顶层的Google文件夹中。

2、项目快速启动

克隆项目

首先，克隆项目到本地：

git clone https://github.com/ukncsc/Device-Security-Guidance-Configuration-Packs.git

查看配置文件

进入项目目录，查看不同平台的配置文件：

cd Device-Security-Guidance-Configuration-Packs
ls -R

应用配置

根据你的设备管理软件，选择相应的配置文件进行应用。例如，如果你使用的是Jamf Pro管理macOS设备，可以参考

Apple/macOS

目录下的配置文件。

3、应用案例和最佳实践

政府机构

政府机构可以使用这些配置包来确保其设备符合NCSC的安全指导，从而提高整体安全性。例如，英国政府可以使用这些配置来保护其Windows 10设备免受常见威胁。

大型企业

大型企业可以利用这些配置包来标准化其设备管理策略，确保所有设备都符合最佳安全实践。例如，企业可以使用这些配置来管理其iOS设备，确保所有设备都启用了必要的安全功能。

最佳实践

定期更新配置：随着安全威胁的不断演变，定期更新配置文件以应对新的威胁。
测试配置：在应用配置到生产环境之前，先在测试环境中进行测试，确保配置不会影响设备的正常使用。

4、典型生态项目

Google Workspace

Google Workspace（前身为G Suite）是一个集成的云办公套件，可以与这些配置包结合使用，以确保Google Workspace中的设备符合NCSC的安全指导。

Microsoft Endpoint Manager

Microsoft Endpoint Manager（前身为Microsoft Intune）是一个企业级设备管理解决方案，可以与这些配置包结合使用，以管理Windows、macOS、iOS和Android设备。

Jamf Pro

Jamf Pro是一个专门为macOS和iOS设备设计的设备管理解决方案，可以与这些配置包结合使用，以确保macOS和iOS设备的安全配置。

VMware Workspace ONE

VMware Workspace ONE是一个统一端点管理解决方案，支持Windows、iOS、macOS、Android和Chrome OS设备，可以与这些配置包结合使用，以确保所有设备的安全配置。

标签：

本文转载自: https://blog.csdn.net/gitblog_00931/article/details/142013200
版权归原作者 劳妍沛 所有，如有侵权，请联系我们删除。

设备安全指导配置包使用教程