Image Builder 用の Amazon マネージドSTIG強化コンポーネント - EC2 Image Builder

翻訳は機械翻訳により提供されています。提供された翻訳内容と英語版の間で齟齬、不一致または矛盾がある場合、英語版が優先します。

Image Builder 用の Amazon マネージドSTIG強化コンポーネント

Security Technical Implementation Guides (STIGs) は、情報システムとソフトウェアを保護するために国防情報システム局 (DISA) によって作成された設定強化標準です。システムをSTIG標準に準拠させるには、さまざまなセキュリティ設定をインストール、設定、テストする必要があります。

Image Builder には、ベースラインSTIG標準に準拠するイメージをより効率的に構築するためのSTIG強化コンポーネントが用意されています。これらのSTIGコンポーネントは、設定ミスをスキャンし、修復スクリプトを実行します。STIG準拠コンポーネントの使用には追加料金はかかりません。

重要

いくつかの例外を除いて、STIG強化コンポーネントはサードパーティーパッケージをインストールしません。サードパーティーパッケージがインスタンスに既にインストールされており、Image Builder がそのパッケージでサポートSTIGsしている関連がある場合、強化コンポーネントはそれらを適用します。

このページSTIGsには、新しいイメージの構築とテスト時に Image Builder が起動するEC2インスタンスに適用される、Image Builder がサポートするすべての が一覧表示されます。イメージに追加STIGの設定を適用する場合は、カスタムコンポーネントを作成して設定することができます。カスタムコンポーネントを作成する方法の詳細については、「コンポーネントを使用して Image Builder イメージをカスタマイズする」を参照してください。

イメージを作成すると、サポートされているコンポーネントが適用されているかスキップされているかにかかわらず、STIG強化コンポーネントSTIGsがログに記録されます。STIG 強化コンポーネントを使用するイメージについては、Image Builder ログを確認することをお勧めします。Image Builder ログにアクセスして確認する方法については、「パイプラインビルドのトラブルシューティング」を参照してください。

コンプライアンスレベル
  • 高 (カテゴリ I)

    最も深刻なリスクです。機密性、可用性、または整合性の損失につながる可能性のある脆弱性が含まれます。

  • ミディアム (カテゴリ II)

    機密性、可用性、完全性が失われる可能性があるが、そのリスクを軽減できる脆弱性を含まれます。

  • 低 (カテゴリ III)

    機密性、可用性、または整合性の喪失から保護するための対策を低下させる脆弱性。

Windows STIG 強化コンポーネント

AWSTOE Windows STIG 強化コンポーネントはスタンドアロンサーバー用に設計されており、ローカルグループポリシーを適用します。STIG準拠の強化コンポーネントは、国防総省 (DoD ) InstallRoot から Windows インフラストラクチャにインストールされ、DoD 証明書をダウンロード、インストール、更新します。また、STIGコンプライアンスを維持するために不要な証明書も削除します。現在、STIGベースラインは Windows Server の 2012 R2、2016、2019、2022 の各バージョンでサポートされています。

このセクションでは、各 Windows STIG 強化コンポーネントの現在の設定と、バージョン履歴ログを一覧表示します。

STIG-Build-Windows-Low バージョン 2022.4.x

次のリストには、強化コンポーネントがインフラストラクチャに適用されるSTIG設定が含まれています。サポートされている設定がご使用のインフラストラクチャに当てはまらない場合、強化コンポーネントはその設定をスキップして次に進みます。例えば、一部のSTIG設定はスタンドアロンサーバーに適用されない場合があります。組織固有のポリシーは、管理者が文書設定をレビューするための要件など、堅牢化コンポーネントが適用する設定にも影響します。

Windows の完全なリストについてはSTIGs、STIGsドキュメントライブラリ を参照してください。完全なリストを表示する方法については、STIG「ツールの表示」を参照してください。

  • Windows Server 2022 STIGバージョン 1 リリース 1

    V-254335, V-254336, V-254337, V-254338, V-254351, V-254357, V-254363, および V-254481

  • Windows Server 2019 STIGバージョン 2 リリース 5

    V-205691、V-205819、V-205858、V-205859、V-205860、V-205870、V-205871、および V-205923

  • Windows Server 2016 STIGバージョン 2 リリース 5

    V-224916、V-224917、V-224918、V-224919、V-224931、V-224942、および V-225060

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 5

    V-225537、V-225536、V-225526、V-225525、V-225514、V-225511、V-225490、V-225489、V-225488、V-225487、V-225485、V-225484、V-225483、V-225482、V-225481、V-225480、V-225479、V-225476、V-225473、V-225468、V-225462、V-225460、V-225459、V-225412、V-225394、V-225392、V-225376、V-225363、V-225362、V-225360、V-225359、V-225358、V-225357、V-225355、V-225343、V-225342、V-225336、V-225335、V-225334、V-225333、V-225332、V-225331、V-225330、V-225328、V-225327、V-225324、V-225319、V-225318、および V-225250

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 2

    Microsoft にはSTIG設定は適用されません。NET カテゴリのIII脆弱性のフレームワーク。

  • Windows Firewall STIGバージョン 2 リリース 1

    V-241994、V-241995、V-241996、V-241999、V-242000、V-242001、V-242006、V-242007、V-242008

  • Internet Explorer 11 STIGバージョン 2 リリース 3

    V-46477、V-46629、V-97527

  • Microsoft Edge STIGバージョン 1 リリース 6 (Windows Server 2022 のみ)

    V-235727、V-235731、V-235751、V-235752 および V-235765

STIG-Build-Windows-Medium バージョン 2022.4.x

次のリストには、強化コンポーネントがインフラストラクチャに適用されるSTIG設定が含まれています。サポートされている設定がご使用のインフラストラクチャに当てはまらない場合、強化コンポーネントはその設定をスキップして次に進みます。例えば、一部のSTIG設定はスタンドアロンサーバーに適用されない場合があります。組織固有のポリシーは、管理者が文書設定をレビューするための要件など、堅牢化コンポーネントが適用する設定にも影響します。

Windows の完全なリストについてはSTIGs、STIGsドキュメントライブラリ を参照してください。完全なリストを表示する方法については、STIG「ツールの表示」を参照してください。

注記

強化コンポーネントには、カテゴリ II STIG-Build-Windows-Mediumの脆弱性専用に STIG-Build-Windows-LowリストされているSTIG設定に加えて、強化コンポーネント AWSTOE に適用されるすべてのリストされているSTIG設定が含まれます。

  • Windows Server 2022 STIGバージョン 1 リリース 1

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-254247、V-254265、V-254269、V-254270、V-254271、V-254272、V-254273、V-254274、V-254276、V-254277、V-254278、V-254285、V-254286、V-254287、V-254288、V-254289、V-254290、V-254291、V-254292、V-254300、V-254301、V-254302、V-254303、V-254304、V-254305、V-254306、V-254307、V-254308、V-254309、V-254310、V-254311、V-254312、V-254313、V-254314、V-254315、V-254316、V-254317、V-254318、V-254319、V-254320、V-254321、V-254322、V-254323、V-254324、V-254325、V-254326、V-254327、V-254328、V-254329、V-254330、V-254331、V-254332、V-254333、V-254334、V-254339、V-254341、V-254342、V-254344、V-254345、V-254346、V-254347、V-254348、V-254349、V-254350、V-254355、V-254356、V-254358、V-254359、V-254360、V-254361、V-254362、V-254364、V-254365、V-254366、V-254367、V-254368、V-254369、V-254370、V-254371、V-254372、V-254373、V-254375、V-254376、V-254377、V-254379、V-254380、V-254382、V-254383、V-254431、V-254432、V-254433、V-254434、V-254435、V-254436、V-254438、V-254439、V-254442、V-254443、V-254444、V-254445、V-254449、V-254450、V-254451、V-254452、V-254453、V-254454、V-254455、V-254456、V-254459、V-254460、V-254461、V-254462、V-254463、V-254464、V-254468、V-254470、V-254471、V-254472、V-254473、V-254476、V-254477、V-254478、V-254479、V-254480、V-254482、V-254483、V-254484、V-254485、V-254486、V-254487、V-254488、V-254489、V-254490、V-254493、V-254494、V-254495、V-254497、V-254499、V-254501、V-254502、V-254503、V-254504、V-254505、V-254507、V-254508、V-254509、V-254510、V-254511 および V-254512

  • Windows Server 2019 STIGバージョン 2 リリース 5

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-205625、V-205626、V-205627、V-205629、V-205630、V-205633、V-205634、V-205635、V-205636、V-205637、V-205638、V-205639、V-205643、V-205644、V-205648、V-205649、V-205650、V-205651、V-205652、V-205655、V-205656、V-205659、V-205660、V-205662、V-205671、V-205672、V-205673、V-205675、V-205676、V-205678、V-205679、V-205680、V-205681、V-205682、V-205683、V-205684、V-205685、V-205686、V-205687、V-205688、V-205689、V-205690、V-205692、V-205693、V-205694、V-205697、V-205698、V-205708、V-205709、V-205712、V-205714、V-205716、V-205717、V-205718、V-205719、V-205720、V-205722、V-205729、V-205730、V-205733、V-205747、V-205751、V-205752、V-205754、V-205756、V-205758、V-205759、V-205760、V-205761、V-205762、V-205764、V-205765、V-205766、V-205767、V-205768、V-205769、V-205770、V-205771、V-205772、V-205773、V-205774、V-205775、V-205776、V-205777、V-205778、V-205779、V-205780、V-205781、V-205782、V-205783、V-205784、V-205795、V-205796、V-205797、V-205798、V-205801、V-205808、V-205809、V-205810、V-205811、V-205812、V-205813、V-205814、V-205815、V-205816、V-205817、V-205821、V-205822、V-205823、V-205824、V-205825、V-205826、V-205827、V-205828、V-205830、V-205832、V-205833、V-205834、V-205835、V-205836、V-205837、V-205838、V-205839、V-205840、V-205841、V-205861、V-205863、V-205865、V-205866、V-205867、V-205868、V-205869、V-205872、V-205873、V-205874、V-205911、V-205912、V-205915、V-205916、V-205917、V-205918、V-205920、V-205921、V-205922、V-205924、V-205925 および V-236001

  • Windows Server 2016 STIGバージョン 2 リリース 5

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-224850、V-224852、V-224853、V-224854、V-224855、V-224856、V-224857、V-224858、V-224859、V-224866、V-224867、V-224868、V-224869、V-224870、V-224871、V-224872、V-224873、V-224881、V-224882、V-224883、V-224884、V-224885、V-224886、V-224887、V-224888、V-224889、V-224890、V-224891、V-224892、V-224893、V-224894、V-224895、V-224896、V-224897、V-224898、V-224899、V-224900、V-224901、V-224902、V-224903、V-224904、V-224905、V-224906、V-224907、V-224908、V-224909、V-224910、V-224911、V-224912、V-224913、V-224914、V-224915、V-224920、V-224922、V-224924、V-224925、V-224926、V-224927、V-224928、V-224929、V-224930、V-224935、V-224936、V-224937、V-224938、V-224939、V-224940、V-224941、V-224943、V-224944、V-224945、V-224946、V-224947、V-224948、V-224949、V-224951、V-224952、V-224953、V-224955、V-224956、V-224957、V-224959、V-224960、V-224962、V-224963、V-225010、V-225013、V-225014、V-225015、V-225016、V-225017、V-225018、V-225019、V-225021、V-225022、V-225023、V-225024、V-225028、V-225029、V-225030、V-225031、V-225032、V-225033、V-225034、V-225035、V-225038、V-225039、V-225040、V-225041、V-225042、V-225043、V-225047、V-225049、V-225050、V-225051、V-225052、V-225055、V-225056、V-225057、V-225058、V-225061、V-225062、V-225063、V-225064、V-225065、V-225066、V-225067、V-225068、V-225069、V-225072、V-225073、V-225074、V-225076、V-225078、V-225080、V-225081、V-225082、V-225083、V-225084、V-225086、V-225087、V-225088、V-225089、V-225092、V-225093、および V-236000

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 5

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-225574、V-225573、V-225572、V-225571、V-225570、V-225569、V-225568、V-225567、V-225566、V-225565、V-225564、V-225563、V-225562、V-225561、V-225560、V-225559、V-225558、V-225557、V-225555、V-225554、V-225553、V-225551、V-225550、V-225549、V-225548、V-225546、V-225545、V-225544、V-225543、V-225542、V-225541、V-225540、V-225539、V-225538、V-225535、V-225534、V-225533、V-225532、V-225531、V-225530、V-225529、V-225528、V-225527、V-225524、V-225523、V-225522、V-225521、V-225520、V-225519、V-225518、V-225517、V-225516、V-225515、V-225513、V-225510、V-225509、V-225508、V-225506、V-225504、V-225503、V-225502、V-225501、V-225500、V-225494、V-225486、V-225478、V-225477、V-225475、V-225474、V-225472、V-225471、V-225470、V-225469、V-225464、V-225463、V-225461、V-225458、V-225457、V-225456、V-225455、V-225454、V-225453、V-225452、V-225448、V-225443、V-225442、V-225441、V-225415、V-225414、V-225413、V-225411、V-225410、V-225409、V-225408、V-225407、V-225406、V-225405、V-225404、V-225402、V-225401、V-225400、V-225398、V-225397、V-225395、V-225393、V-225391、V-225389、V-225386、V-225385、V-225384、V-225383、V-225382、V-225381、V-225380、V-225379、V-225378、V-225377、V-225375、V-225374、V-225373、V-225372、V-225371、V-225370、V-225369、V-225368、V-225367、V-225356、V-225353、V-225352、V-225351、V-225350、V-225349、V-225348、V-225347、V-225346、V-225345、V-225344、V-225341、V-225340、V-225339、V-225338、V-225337、V-225329、V-225326、V-225325、V-225317、V-225316、V-225315、V-225314、V-225305、V-225304、V-225303、V-225302、V-225301、V-225300、V-225299、V-225298、V-225297、V-225296、V-225295、V-225294、V-225293、V-225292、V-225291、V-225290、V-225289、V-225288、V-225287、V-225286、V-225285、V-225284、V-225283、V-225282、V-225281、V-225280、V-225279、V-225278、V-225277、V-225276、V-225275、V-225273、V-225272、V-225271、V-225270、V-225269、V-225268、V-225267、V-225266、V-225265、V-225264、V-225263、V-225261、V-225260、V-225259、および V-225239

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 2

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定と V-225238 が含まれます。

  • Windows Firewall STIGバージョン 2 リリース 1

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-241989、V-241990、V-241991、V-241993、V-241998、および V-242003

  • Internet Explorer 11 STIGバージョン 2 リリース 3

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-46473、V-46475、V-46481、V-46483、V-46501、V-46507、V-46509、V-46511、V-46513、V-46515、V-46517、V-46521、V-46523、V-46525、V-46543、V-46545、V-46547、V-46549、V-46553、V-46555、V-46573、V-46575、V-46577、V-46579、V-46581、V-46583、V-46587、V-46589、V-46591、V-46593、V-46597、V-46599、V-46601、V-46603、V-46605、V-46607、V-46609、V-46615、V-46617、V-46619、V-46621、V-46625、V-46633、V-46635、V-46637、V-46639、V-46641、V-46643、V-46645、V-46647、V-46649、V-46653、V-46663、V-46665、V-46669、V-46681、V-46685、V-46689、V-46691、V-46693、V-46695、V-46701、V-46705、V-46709、V-46711、V-46713、V-46715、V-46717、V-46719、V-46721、V-46723、V-46725、V-46727、V-46729、V-46731、V-46733、V-46779、V-46781、V-46787、V-46789、V-46791、V-46797、V-46799、V-46801、V-46807、V-46811、V-46815、V-46819、V-46829、V-46841、V-46847、V-46849、V-46853、V-46857、V-46859、V-46861、V-46865、V-46869、V-46879、V-46883、V-46885、V-46889、V-46893、V-46895、V-46897、V-46903、V-46907、V-46921、V-46927、V-46939、V-46975、V-46981、V-46987、V-46995、V-46997、V-46999、V-47003、V-47005、V-47009、V-64711、V-64713、V-64715、V-64717、V-64719、V-64721、V-64723、V-64725、V-64729、V-72757、V-72759、V-72761、V-72763、V-75169、および V-75171

  • Microsoft Edge STIGバージョン 1 リリース 6 (Windows Server 2022 のみ)

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-235720、V-235721、V-235723、V-235724、V-235725、V-235726、V-235728、V-235729、V-235730、V-235732、V-235733、V-235734、V-235735、V-235736、V-235737、V-235738、V-235739、V-235740、V-235741、V-235742、V-235743、V-235744、V-235745、V-235746、V-235747、V-235748、V-235749、V-235750、V-235754、V-235756、V-235760、V-235761、V-235763、V-235764、V-235766、V-235767、V-235768、V-235769、V-235770、V-235771、V-235772、V-235773、V-235774、および V-246736

  • Defender STIGバージョン 2 リリース 4 (Windows Server 2022 のみ)

    カテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-213427、V-213429、V-213430、V-213431、V-213432、V-213433、V-213434、V-213435、V-213436、V-213437、V-213438、V-213439、V-213440、V-213441、V-213442、V-213443、V-213444、V-213445、V-213446、V-213447、V-213448、V-213449、V-213450、V-213451、V-213455、V-213464、V-213465、および V-213466

STIG-Build-Windows-High バージョン 2022.4.x

次のリストには、強化コンポーネントがインフラストラクチャに適用されるSTIG設定が含まれています。サポートされている設定がご使用のインフラストラクチャに当てはまらない場合、強化コンポーネントはその設定をスキップして次に進みます。例えば、一部のSTIG設定はスタンドアロンサーバーに適用されない場合があります。組織固有のポリシーは、管理者が文書設定をレビューするための要件など、堅牢化コンポーネントが適用する設定にも影響します。

Windows の完全なリストについてはSTIGs、STIGsドキュメントライブラリ を参照してください。完全なリストを表示する方法については、STIG「ツールの表示」を参照してください。

注記

強化コンポーネントには、カテゴリ I STIG-Build-Windows-Highの脆弱性に特に記載されているSTIG設定に加えて、コンポーネント AWSTOE に適用される STIG-Build-Windows-Lowすべてのリスト設定と STIG-Build-Windows-Medium強化コンポーネントSTIGが含まれます。

  • Windows Server 2022 STIGバージョン 1 リリース 1

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-254293、V-254352、V-254353、V-254354、V-254374、V-254378、V-254381、V-254446、V-254465、V-254466、V-254467、V-254469、V-254474、V-254475、および V-254500

  • Windows Server 2019 STIGバージョン 2 リリース 5

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-205653、V-205654、V-205711、V-205713、V-205724、V-205725、V-205757、V-205802、V-205804、V-205805、V-205806、V-205849、V-205908、V-205913、V-205914、および V-205919

  • Windows Server 2016 STIGバージョン 2 リリース 5

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-224874、V-224932、V-224933、V-224934、V-224954、V-224958、V-224961、V-225025、V-225044、V-225045、V-225046、V-225048、V-225053、V-225054、および V-225079

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 5

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-225556、V-225552、V-225547、V-225507、V-225505、V-225498、V-225497、V-225496、V-225493、V-225492、V-225491、V-225449、V-225444、V-225399、V-225396、V-225390、V-225366、V-225365、V-225364、V-225354、および V-225274

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 2

    Microsoft のカテゴリ II および III (中程度および低) の脆弱性に強化コンポーネントが適用される、サポートされているすべてのSTIG設定が含まれます。NET フレームワーク。カテゴリ I の脆弱性には、追加のSTIG設定は適用されません。

  • Windows Firewall STIGバージョン 2 リリース 1

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-241992、V-241997、および V-242002

  • Internet Explorer 11 STIGバージョン 2 リリース 3

    Internet Explorer 11 のカテゴリ II および III (中程度および低) の脆弱性に適用される、サポートされているすべてのSTIG設定が含まれます。カテゴリ I の脆弱性には、追加のSTIG設定は適用されません。

  • Microsoft Edge STIGバージョン 1 リリース 6 (Windows Server 2022 のみ)

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-235758 および V-235759

  • Defender STIGバージョン 2 リリース 4 (Windows Server 2022 のみ)

    カテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

    V-213426、V-213452、および V-213453

STIG Windows のバージョン履歴ログ

このセクションでは、四半期ごとのSTIG更新の Windows 強化コンポーネントのバージョン履歴を記録します。四半期ごとの変更点と公開されたバージョンを確認するには、タイトルを選択して情報を展開します。

2024 年第 2 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

2024 年第 1 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

2023 年第 4 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

2023 年第 3 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

2023 年第 2 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

2023 年第 1 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

STIG バージョンを更新し、2022 年Q4 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Windows-Low バージョン 2022.4.x
  • Windows Server 2022 STIGバージョン 1 リリース 1

  • Windows Server 2019 STIGバージョン 2 リリース 5

  • Windows Server 2016 STIGバージョン 2 リリース 5

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 5

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 2

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 2 リリース 3

  • Microsoft Edge STIGバージョン 1 リリース 6 (Windows Server 2022 のみ)

STIG-Build-Windows-Medium バージョン 2022.4.x
  • Windows Server 2022 STIGバージョン 1 リリース 1

  • Windows Server 2019 STIGバージョン 2 リリース 5

  • Windows Server 2016 STIGバージョン 2 リリース 5

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 5

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 2

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 2 リリース 3

  • Microsoft Edge STIGバージョン 1 リリース 6 (Windows Server 2022 のみ)

  • Defender STIGバージョン 2 リリース 4 (Windows Server 2022 のみ)

STIG-Build-Windows-High バージョン 2022.4.x
  • Windows Server 2022 STIGバージョン 1 リリース 1

  • Windows Server 2019 STIGバージョン 2 リリース 5

  • Windows Server 2016 STIGバージョン 2 リリース 5

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 5

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 2

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 2 リリース 3

  • Microsoft Edge STIGバージョン 1 リリース 6 (Windows Server 2022 のみ)

  • Defender STIGバージョン 2 リリース 4 (Windows Server 2022 のみ)

2022 年第 3 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

STIG バージョンを更新し、2022 年Q2 四半期リリースSTIGSに適用しました。

STIG-Build-Windows-Low バージョン 1.5.x
  • Windows Server 2019 STIGバージョン 2 リリース 4

  • Windows Server 2016 STIGバージョン 2 リリース 4

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 3

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG-Build-Windows-Medium バージョン 1.5.x
  • Windows Server 2019 STIGバージョン 2 リリース 4

  • Windows Server 2016 STIGバージョン 2 リリース 4

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 3

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG-Build-Windows-High バージョン 1.5.x
  • Windows Server 2019 STIGバージョン 2 リリース 4

  • Windows Server 2016 STIGバージョン 2 リリース 4

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 3

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 1 リリース 19

2022 年第 1 四半期リリースSTIGSでは、Windows コンポーネントに変更はありませんでした。

STIG バージョンを更新し、2021 年第 4 四半期リリースSTIGSに適用しました。

STIG-Build-Windows-Low バージョン 1.5.x
  • Windows Server 2019 STIGバージョン 2 リリース 3

  • Windows Server 2016 STIGバージョン 2 リリース 3

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 3

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG-Build-Windows-Medium バージョン 1.5.x
  • Windows Server 2019 STIGバージョン 2 リリース 3

  • Windows Server 2016 STIGバージョン 2 リリース 3

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 3

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG-Build-Windows-High バージョン 1.5.x
  • Windows Server 2019 STIGバージョン 2 リリース 3

  • Windows Server 2016 STIGバージョン 2 リリース 3

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 3

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 2 リリース 1

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG バージョンを更新し、2021 年第 3 四半期リリースSTIGSに適用しました。

STIG-Build-Windows-Low バージョン 1.4.x
  • Windows Server 2019 STIGバージョン 2 リリース 2

  • Windows Server 2016 STIGバージョン 2 リリース 2

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 2

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 1 リリース 7

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG-Build-Windows-Medium バージョン 1.4.x
  • Windows Server 2019 STIGバージョン 2 リリース 2

  • Windows Server 2016 STIGバージョン 2 リリース 2

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 2

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 1 リリース 7

  • Internet Explorer 11 STIGバージョン 1 リリース 19

STIG-Build-Windows-High バージョン 1.4.x
  • Windows Server 2019 STIGバージョン 2 リリース 2

  • Windows Server 2016 STIGバージョン 2 リリース 2

  • Windows Server 2012 R2 MS STIGバージョン 3 リリース 2

  • Microsoft 。NET Framework 4.0 STIGバージョン 2 リリース 1

  • Windows Firewall STIGバージョン 1 リリース 7

  • Internet Explorer 11 STIGバージョン 1 リリース 19

Linux STIG 強化コンポーネント

このセクションでは、Linux STIG 強化コンポーネントに関する情報と、それに続くバージョン履歴ログについて説明します。Linux ディストリビューションに独自のSTIG設定がない場合、強化コンポーネントはRHEL設定を適用します。強化コンポーネントは、次のように、Linux ディストリビューションに基づいて、サポートされているSTIG設定をインフラストラクチャに適用します。

Red Hat Enterprise Linux (RHEL) 7 STIGの設定

  • RHEL 7

  • CentOS 7

  • Amazon Linux 2 (AL2)

RHEL 8 つのSTIG設定

  • RHEL 8

  • CentOS 8

  • Amazon Linux 2023 (AL 2023)

RHEL 9 つのSTIG設定

  • RHEL 9

  • CentOS Stream 9

STIG-Build-Linux-Low バージョン 2024.2.x

次のリストには、強化コンポーネントがインフラストラクチャに適用するSTIG設定が含まれています。サポートされている設定がご使用のインフラストラクチャに当てはまらない場合、強化コンポーネントはその設定をスキップして次に進みます。例えば、一部のSTIG設定はスタンドアロンサーバーに適用されない場合があります。組織固有のポリシーは、管理者が文書設定をレビューするための要件など、堅牢化コンポーネントが適用する設定にも影響します。

完全なリストについては、STIGsドキュメントライブラリ を参照してください。完全なリストを表示する方法については、STIG「ツールの表示」を参照してください。

RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 7/CentOS 7/AL2

    V-204452、V-204576、および V-204605

RHEL 8 STIGバージョン 1 リリース 14

  • RHEL 8/CentOS 8/AL 2023

    V-230241, V-244527, V-230269, V-230270, V-230285, V-230253, V-230346, V-230381, V-230395, V-230468, V-230469, V-230491, V-230485, V-230486, V-230494, V-230495, V-230496, V-230497, V-230498, V-230499、V-230281

RHEL 9 STIGバージョン 1 リリース 3

  • RHEL 9/CentOS ストリーム 9

    V-257782, V-257795, V-257796, V-257824, V-257880, V-257946, V-257947, V-258037, V-258067, V-258069, V-258076、V-258173

Ubuntu 18.04 STIGバージョン 2 リリース 14

V-219172, V-219173, V-219174, V-219175, V-219210, V-219164, V-219165, V-219178, V-219180, V-219301, V-219163, V-219332, V-219327、V-219333

Ubuntu 20.04 STIGバージョン 1 リリース 12

V-238202, V-238234, V-238235, V-238237, V-238323, V-238373, V-238221, V-238222, V-238223, V-238224, V-238226, V-238362, V-238357、V-238308

Ubuntu 22.04 STIGバージョン 1 リリース 1

V-260472, V-260476, V-260479, V-260480, V-260481, V-260520, V-260521, V-260549, V-260550, V-260551, V-260552, V-260581、および V-260596

STIG-Build-Linux-Medium バージョン 2024.2.x

次のリストには、強化コンポーネントがインフラストラクチャに適用するSTIG設定が含まれています。サポートされている設定がご使用のインフラストラクチャに当てはまらない場合、強化コンポーネントはその設定をスキップして次に進みます。例えば、一部のSTIG設定はスタンドアロンサーバーに適用されない場合があります。組織固有のポリシーは、管理者が文書設定をレビューするための要件など、堅牢化コンポーネントが適用する設定にも影響します。

完全なリストについては、STIGsドキュメントライブラリ を参照してください。完全なリストを表示する方法については、STIG「ツールの表示」を参照してください。

注記

強化コンポーネントには、カテゴリ II STIG-Build-Linux-Mediumの脆弱性に STIG-Build-Linux-Low特に記載されているSTIG設定に加えて、強化コンポーネント AWSTOE に適用されるすべてのリスト設定STIGが含まれます。

RHEL 7 STIGバージョン 3 リリース 14

この Linux ディストリビューションのカテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

  • RHEL 7/CentOS 7/AL2

    V-204585、 V-204490、 V-204491、 V-255928、 V-204405、 V-204406、 V-204407、 V-204408、 V-204409、 V-204410、 V-204411、 V-204412、 V-204413、 V-204414、 V-204415、 V-204422、 V-204423、 V-204427、 V-204416、 V-204418、 V-204426、 V-204431、 V-204457、 V-204466、 V-204417、 V-204434、 V-204435、 V-204587、 V-204588、 V-204589、 V-204590、 V-204591、 V-204592、 V-204593、 V-204596、 V-204597、 V-204598、 V-204599、 V-204600、 V-204601、 V-204602、 V-204622、 V-233307、 V-255925、 V-204578、 V-204595、 V-204437、 V-204503、 V-204507、 V-204508、 V-204510、 V-204511、 V-204512、 V-204514、 V-204515、 V-204516、 V-204517、 V-204521、 V-204524、 V-204531、 V-204536、 V-204537、 V-204538、 V-204539、 V-204540、 V-204541、 V-204542、 V-204543、 V-204544、 V-204545、 V-204546、 V-204547、 V-204548、 V-204549、 V-204550、 V-204551、 V-204552、 V-204553、 V-204554、 V-204555、 V-204556、 V-204557、 V-204558、 V-204559、 V-204560、 V-204562、 V-204563、 V-204564、 V-204565、 V-204566、 V-204567、 V-204568、 V-204572、 V-204584、 V-204609、 V-204610、 V-204611、 V-204612、 V-204613、 V-204614、 V-204615、 V-204616、 V-204617、 V-204625、 V-204630、 V-255927、 V-237634、 V-237635、 V-251703、 V-204449、 V-204450、 V-204451、 V-204619、 V-204579、 V-204631、 V-204633、 および V-256970

RHEL 8 STIGバージョン 1 リリース 14

この Linux ディストリビューションのカテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

  • RHEL 8/CentOS 8/AL 2023

    V-230257、 V-230258、 V-230259、 V-230550、 V-230248、 V-230249、 V-230250、 V-230245、 V-230246、 V-230247、 V-230397、 V-230399、 V-230400、 V-230401、 V-230228、 V-230298、 V-230387、 V-230231、 V-230233、 V-230324、 V-230365、 V-230370、 V-230378、 V-230383、 V-230236、 V-230314、 V-230315、 V-244523、 V-230266、 V-230267、 V-230268、 V-230280、 V-230310、 V-230311、 V-230312、 V-230502、 V-230532、 V-230535、 V-230536、 V-230537、 V-230538、 V-230539、 V-230540、 V-230541、 V-230542、 V-230543、 V-230544、 V-230545、 V-230546、 V-230547、 V-230548、 V-230549、 V-244550、 V-244551、 V-244552、 V-244553、 V-244554、 V-250317、 V-251718、 V-230237、 V-230313、 V-230356、 V-230357、 V-230358、 V-230359、 V-230360、 V-230361、 V-230362、 V-230363、 V-230368、 V-230369、 V-230375、 V-230376、 V-230377、 V-244524、 V-244533、 V-251713、 V-251717、 V-251714、 V-251715、 V-251716、 V-230332、 V-230334、 V-230336、 V-230338、 V-230340、 V-230342、 V-230344、 V-230333、 V-230335、 V-230337、 V-230339、 V-230341、 V-230343、 V-230345、 V-230240、 V-230282、 V-250315、 V-250316、 V-230255、 V-230277、 V-230278、 V-230348、 V-230353、 V-230386、 V-230390、 V-230392、 V-230394、 V-230396、 V-230393、 V-230398、 V-230402、 V-230403、 V-230404、 V-230405、 V-230406、 V-230407、 V-230408、 V-230409、 V-230410、 V-230411、 V-230412、 V-230413、 V-230418、 V-230419、 V-230421、 V-230422、 V-230423、 V-230424、 V-230425、 V-230426、 V-230427、 V-230428、 V-230429、 V-230430、 V-230431、 V-230432、 V-230433、 V-230434、 V-230435、 V-230436、 V-230437、 V-230438、 V-230439、 V-230444、 V-230446、 V-230447、 V-230448、 V-230449、 V-230455、 V-230456、 V-230462、 V-230463、 V-230464、 V-230465、 V-230466、 V-230467、 V-230471、 V-230472、 V-230473、 V-230474、 V-230480、 V-230483、 V-244542、 V-230503、 V-230244、 V-230286、 V-230287、 V-230288、 V-230290、 V-230291、 V-230296、 V-230330、 V-230382、 V-230526、 V-230527、 V-230555、 V-230556、 V-244526、 V-244528、 V-237642、 V-237643、 V-251711、 V-230238、 V-230239、 V-230273、 V-230275、 V-230478、 V-230488、 V-230489、 V-230559、 V-230560、 V-230561、 V-237640、 および V-256974

RHEL 9 STIGバージョン 1 リリース 3

この Linux ディストリビューションのカテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

  • RHEL 9/CentOS ストリーム 9

    V-257780、 V-257781、 V-257783、 V-257786、 V-257788、 V-257790、 V-257791、 V-257792、 V-257793、 V-257794、 V-257797、 V-257798、 V-257799、 V-257800、 V-257801、 V-257802、 V-257803、 V-257804、 V-257805、 V-257806、 V-257807、 V-257808、 V-257809、 V-257810、 V-257811、 V-257812、 V-257813、 V-257814、 V-257815、 V-257816、 V-257817、 V-257818、 V-257825、 V-257827、 V-257828、 V-257829、 V-257830、 V-257831、 V-257832、 V-257833、 V-257834、 V-257836、 V-257838、 V-257839、 V-257840、 V-257841、 V-257842、 V-257849、 V-257882、 V-257883、 V-257884、 V-257885、 V-257886、 V-257887、 V-257888、 V-257890、 V-257891、 V-257892、 V-257893、 V-257894、 V-257895、 V-257896、 V-257897、 V-257898、 V-257899、 V-257900、 V-257901、 V-257902、 V-257903、 V-257904、 V-257905、 V-257906、 V-257907、 V-257908、 V-257909、 V-257910、 V-257911、 V-257912、 V-257913、 V-257914、 V-257915、 V-257916、 V-257917、 V-257918、 V-257919、 V-257920、 V-257921、 V-257922、 V-257923、 V-257924、 V-257925、 V-257926、 V-257927、 V-257928、 V-257929、 V-257930、 V-257931、 V-257933、 V-257934、 V-257935、 V-257936、 V-257939、 V-257940、 V-257942、 V-257943、 V-257944、 V-257949、 V-257951、 V-257952、 V-257953、 V-257954、 V-257957、 V-257958、 V-257959、 V-257960、 V-257961、 V-257962、 V-257963、 V-257964、 V-257965、 V-257966、 V-257967、 V-257968、 V-257969、 V-257970、 V-257971、 V-257972、 V-257973、 V-257974、 V-257975、 V-257976、 V-257977、 V-257978、 V-257979、 V-257980、 V-257982、 V-257985、 V-257987、 V-257988、 V-257989、 V-257991、 V-257992、 V-257993、 V-257994、 V-257995、 V-257996、 V-257997、 V-257998、 V-257999、 V-258000、 V-258001、 V-258002、 V-258003、 V-258004、 V-258005、 V-258006、 V-258007、 V-258008、 V-258009、 V-258010、 V-258011、 V-258028、 V-258034、 V-258035、 V-258036、 V-258038、 V-258040、 V-258041、 V-258043、 V-258049、 V-258052、 V-258054、 V-258055、 V-258056、 V-258057、 V-258060、 V-258063、 V-258064、 V-258065、 V-258066、 V-258068、 V-258070、 V-258071、 V-258072、 V-258073、 V-258074、 V-258075、 V-258077、 V-258079、 V-258080、 V-258081、 V-258082、 V-258083、 V-258084、 V-258085、 V-258088、 V-258089、 V-258090、 V-258091、 V-258092、 V-258093、 V-258095、 V-258097、 V-258098、 V-258099、 V-258100、 V-258101、 V-258102、 V-258103、 V-258104、 V-258105、 V-258107、 V-258108、 V-258109、 V-258110、 V-258111、 V-258112、 V-258113、 V-258114、 V-258115、 V-258116、 V-258117、 V-258118、 V-258119、 V-258120、 V-258122、 V-258123、 V-258124、 V-258125、 V-258126、 V-258128、 V-258129、 V-258130、 V-258133、 V-258134、 V-258137、 V-258140、 V-258141、 V-258142、 V-258144、 V-258145、 V-258146、 V-258147、 V-258148、 V-258150、 V-258151、 V-258152、 V-258153、 V-258154、 V-258156、 V-258157、 V-258158、 V-258159、 V-258160、 V-258161、 V-258162、 V-258163、 V-258164、 V-258165、 V-258166、 V-258167、 V-258168、 V-258169、 V-258170、 V-258171、 V-258172、 V-258175、 V-258176、 V-258177、 V-258178、 V-258179、 V-258180、 V-258181、 V-258182、 V-258183、 V-258184、 V-258185、 V-258186、 V-258187、 V-258188、 V-258189、 V-258190、 V-258191、 V-258192、 V-258193、 V-258194、 V-258195、 V-258196、 V-258197、 V-258198、 V-258199、 V-258200、 V-258201、 V-258202、 V-258203、 V-258204、 V-258205、 V-258206、 V-258207、 V-258208、 V-258209、 V-258210、 V-258211、 V-258212、 V-258213、 V-258214、 V-258215、 V-258216、 V-258217、 V-258218、 V-258219、 V-258220、 V-258221、 V-258222、 V-258223、 V-258224、 V-258225、 V-258226、 V-258227、 V-258228、 V-258229、 V-258232、 V-258233、 V-258234、V-258237、 V-258239、 および V-258240

Ubuntu 18.04 STIGバージョン 2 リリース 14

この Linux ディストリビューションのカテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

V-219188、 V-219190、 V-219191、 V-219198、 V-219199、 V-219200、 V-219201、 V-219202、 V-219203、 V-219204、 V-219205、 V-219206、 V-219207、 V-219208、 V-219209、 V-219303、 V-219326、 V-219328、 V-219330、 V-219342、 V-219189、 V-219192、 V-219193、 V-219194、 V-219315、 V-219195、 V-219196、 V-219197、 V-219213、 V-219214、 V-219215、 V-219216、 V-219217、 V-219218、 V-219219、 V-219220、 V-219221、 V-219222、 V-219223、 V-219224、 V-219227、 V-219228、 V-219229、 V-219230、 V-219231、 V-219232、 V-219233、 V-219234、 V-219235、 V-219236、 V-219238、 V-219239、 V-219240、 V-219241、 V-219242、 V-219243、 V-219244、 V-219250、 V-219254、 V-219257、 V-219263、 V-219264、 V-219265、 V-219266、 V-219267、 V-219268、 V-219269、 V-219270、 V-219271、 V-219272、 V-219273、 V-219274、 V-219275、 V-219276、 V-219277、 V-219279、 V-219281、 V-219287、 V-219291、 V-219297、 V-219298、 V-219299、 V-219300、 V-219309、 V-219310、 V-219311、 V-219312、 V-233779、 V-233780、 V-255906、 V-219336、 V-219338、 V-219344、 V-219181、 V-219184、 V-219186、 V-219155、 V-219156、 V-219160、 V-219306、 V-219149、 V-219166、 V-219176、 V-219339、 V-219331、 V-219337、 および V-219335

Ubuntu 20.04 STIGバージョン 1 リリース 12

この Linux ディストリビューションのカテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

V-238205、 V-238207、 V-238329、 V-238337、 V-238339、 V-238340、 V-238344、 V-238345、 V-238346、 V-238347、 V-238348、 V-238349、 V-238350、 V-238351、 V-238352、 V-238376、 V-238377、 V-238378、 V-238209、 V-238325、 V-238330、 V-238333、 V-238369、 V-238338、 V-238341、 V-238342、 V-238343、 V-238324、 V-238353、 V-238228、 V-238225、 V-238227、 V-238299、 V-238238、 V-238239、 V-238240、 V-238241、 V-238242、 V-238244、 V-238245、 V-238246、 V-238247、 V-238248、 V-238249、 V-238250、 V-238251、 V-238252、 V-238253、 V-238254、 V-238255、 V-238256、 V-238257、 V-238258、 V-238264、 V-238268、 V-238271、 V-238277、 V-238278、 V-238279、 V-238280、 V-238281、 V-238282、 V-238283、 V-238284、 V-238285、 V-238286、 V-238287、 V-238288、 V-238289、 V-238290、 V-238291、 V-238292、 V-238293、 V-238294、 V-238295、 V-238297、 V-238300、 V-238301、 V-238302、 V-238304、 V-238309、 V-238310、 V-238315、 V-238316、 V-238317、 V-238318、 V-238319、 V-238320、 V-251505、 V-238360、 V-238211、 V-238212、 V-238213、 V-238216、 V-238220、 V-255912、 V-238355、 V-238236、 V-238303、 V-238358、 V-238356、 V-238359、 V-238370、 および V-238334

Ubuntu 22.04 STIGバージョン 1 リリース 1

この Linux ディストリビューションのカテゴリ III (低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

V-260471、 V-260473、 V-260474、 V-260475、 V-260477、 V-260478、 V-260485、 V-260486、 V-260487、 V-260488、 V-260489、 V-260490、 V-260491、 V-260492、 V-260493、 V-260494、 V-260495、 V-260496、 V-260497、 V-260498、 V-260499、 V-260500、 V-260505、 V-260506、 V-260507、 V-260508、 V-260509、 V-260510、 V-260511、 V-260512、 V-260513、 V-260514、 V-260516、 V-260522、 V-260527、 V-260528、 V-260530、 V-260531、 V-260532、 V-260533、 V-260534、 V-260542、 V-260543、 V-260545、 V-260546、 V-260547、 V-260553、 V-260554、 V-260555、 V-260556、 V-260557、 V-260560、 V-260561、 V-260562、 V-260563、 V-260564、 V-260565、 V-260566、 V-260567、 V-260568、 V-260572、 V-260573、 V-260574、 V-260576、 V-260582、 V-260584、 V-260586、 V-260588、 V-260589、 V-260590、 V-260591、 V-260594、 V-260597、 V-260598、 V-260599、 V-260600、 V-260601、 V-260602、 V-260603、 V-260604、 V-260605、 V-260606、 V-260607、 V-260608、 V-260609、 V-260610、 V-260611、 V-260612、 V-260613、 V-260614、 V-260615、 V-260616、 V-260617、 V-260618、 V-260619、 V-260620、 V-260621、 V-260622、 V-260623、 V-260624、 V-260625、 V-260626、 V-260627、 V-260628、 V-260629、 V-260630、 V-260631、 V-260632、 V-260633、 V-260634、 V-260635、 V-260636、 V-260637、 V-260638、 V-260639、 V-260640、 V-260641、 V-260642、 V-260643、 V-260644、 V-260645、 V-260646、 V-260647、 V-260648、 および V-260649

STIG-Build-Linux-High バージョン 2024.1.x

次のリストには、強化コンポーネントがインフラストラクチャに適用するSTIG設定が含まれています。サポートされている設定がご使用のインフラストラクチャに当てはまらない場合、強化コンポーネントはその設定をスキップして次に進みます。例えば、一部のSTIG設定はスタンドアロンサーバーに適用されない場合があります。組織固有のポリシーは、管理者が文書設定をレビューするための要件など、堅牢化コンポーネントが適用する設定にも影響します。

完全なリストについては、STIGsドキュメントライブラリ を参照してください。完全なリストを表示する方法については、STIG「ツールの表示」を参照してください。

注記

強化コンポーネントには、カテゴリ I STIG-Build-Linux-Highの脆弱性に STIG-Build-Linux-Low特に AWSTOE 適用されるリストされたSTIG設定に加えて、コンポーネントに適用されるリストされたSTIGすべての設定と STIG-Build-Linux-Medium強化コンポーネントが含まれます。

RHEL 7 STIGバージョン 3 リリース 14

この Linux ディストリビューションのカテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

  • RHEL 7/CentOS 7/AL2

    V-204425, V-204594, V-204455, V-204424, V-204442, V-204443, V-204447, V-204448, V-204502, V-204620、V-204621

RHEL 8 STIGバージョン 1 リリース 14

この Linux ディストリビューションのカテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

  • RHEL 8/CentOS 8/AL 2023

    V-230265, V-230529, V-230531, V-230264, V-230487, V-230492, V-230533、V-230558

RHEL 9 STIGバージョン 1 リリース 3

この Linux ディストリビューションのカテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

  • RHEL 9/CentOS ストリーム 9

    V-257784, V-257785, V-257820, V-257821, V-257826, V-257835, V-257955, V-257956, V-257984, V-257986, V-258059, V-258078, V-258094、V-258235

Ubuntu 18.04 STIGバージョン 2 リリース 14

この Linux ディストリビューションのカテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

V-219157, V-219158, V-219177, V-219212 V-219308, V-219314, V-219316、V-251507

Ubuntu 20.04 STIGバージョン 1 リリース 12

この Linux ディストリビューションのカテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

V-238218, V-238219, V-238201, V-238326, V-238327, V-238380、V-251504

Ubuntu 22.04 STIGバージョン 1 リリース 1

この Linux ディストリビューションのカテゴリ II および III (中程度および低) の脆弱性に適用される強化コンポーネントでサポートされているすべてのSTIG設定に加えて、以下が含まれます。

V-260469, V-260482, V-260483, V-260523, V-260524, V-260526, V-260529, V-260570, V-260571、V-260579

STIG Linux のバージョン履歴ログ

このセクションには Linux コンポーネントのバージョン履歴が記録されます。四半期ごとの変更点と公開されたバージョンを確認するには、タイトルを選択して情報を展開してください。

STIG バージョンを更新し、2024 年第 2 四半期リリースSTIGSに適用しました。また、次のように RHEL 9、CentOS Stream 9、Ubuntu 22.04 のサポートが追加されました。

STIG-Build-Linux-Low バージョン 2024.2.x
  • RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 8 STIGバージョン 1 リリース 14

  • RHEL 9 STIGバージョン 1 リリース 3

  • Ubuntu 18.04 STIGバージョン 2 リリース 14

  • Ubuntu 20.04 STIGバージョン 1 リリース 12

  • Ubuntu 22.04 STIGバージョン 1 リリース 1

STIG-Build-Linux-Medium バージョン 2024.2.x
  • RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 8 STIGバージョン 1 リリース 14

  • RHEL 9 STIGバージョン 1 リリース 3

  • Ubuntu 18.04 STIGバージョン 2 リリース 14

  • Ubuntu 20.04 STIGバージョン 1 リリース 12

  • Ubuntu 22.04 STIGバージョン 1 リリース 1

STIG-Build-Linux-High バージョン 2024.2.x
  • RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 8 STIGバージョン 1 リリース 14

  • RHEL 9 STIGバージョン 1 リリース 3

  • Ubuntu 18.04 STIGバージョン 2 リリース 14

  • Ubuntu 20.04 STIGバージョン 1 リリース 12

  • Ubuntu 22.04 STIGバージョン 1 リリース 1

STIG バージョンを更新し、2024 年第 1 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2024.1.x
  • RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 8 STIGバージョン 1 リリース 13

  • Ubuntu 18.04 STIGバージョン 2 リリース 13

  • Ubuntu 20.04 STIGバージョン 1 リリース 11

STIG-Build-Linux-Medium バージョン 2024.1.x
  • RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 8 STIGバージョン 1 リリース 13

  • Ubuntu 18.04 STIGバージョン 2 リリース 13

  • Ubuntu 20.04 STIGバージョン 1 リリース 11

STIG-Build-Linux-High バージョン 2024.1.x
  • RHEL 7 STIGバージョン 3 リリース 14

  • RHEL 8 STIGバージョン 1 リリース 13

  • Ubuntu 18.04 STIGバージョン 2 リリース 13

  • Ubuntu 20.04 STIGバージョン 1 リリース 11

STIG バージョンを更新し、2023 年第 4 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2023.4.x
  • RHEL 7 STIGバージョン 3 リリース 13

  • RHEL 8 STIGバージョン 1 リリース 12

  • Ubuntu 18.04 STIGバージョン 2 リリース 12

  • Ubuntu 20.04 STIGバージョン 1 リリース 10

STIG-Build-Linux-Medium バージョン 2023.4.x
  • RHEL 7 STIGバージョン 3 リリース 13

  • RHEL 8 STIGバージョン 1 リリース 12

  • Ubuntu 18.04 STIGバージョン 2 リリース 12

  • Ubuntu 20.04 STIGバージョン 1 リリース 10

STIG-Build-Linux-High バージョン 2023.4.x
  • RHEL 7 STIGバージョン 3 リリース 13

  • RHEL 8 STIGバージョン 1 リリース 12

  • Ubuntu 18.04 STIGバージョン 2 リリース 12

  • Ubuntu 20.04 STIGバージョン 1 リリース 10

STIG バージョンを更新し、2023 年第 3 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2023.3.x
  • RHEL 7 STIGバージョン 3 リリース 12

  • RHEL 8 STIGバージョン 1 リリース 11

  • Ubuntu 18.04 STIGバージョン 2 リリース 11

  • Ubuntu 20.04 STIGバージョン 1 リリース 9

STIG-Build-Linux-Medium バージョン 2023.3.x
  • RHEL 7 STIGバージョン 3 リリース 12

  • RHEL 8 STIGバージョン 1 リリース 11

  • Ubuntu 18.04 STIGバージョン 2 リリース 11

  • Ubuntu 20.04 STIGバージョン 1 リリース 9

STIG-Build-Linux-High バージョン 2023.3.x
  • RHEL 7 STIGバージョン 3 リリース 12

  • RHEL 8 STIGバージョン 1 リリース 11

  • Ubuntu 18.04 STIGバージョン 2 リリース 11

  • Ubuntu 20.04 STIGバージョン 1 リリース 9

STIG バージョンを更新し、2023 年第 2 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2023.2.x
  • RHEL 7 STIGバージョン 3 リリース 11

  • RHEL 8 STIGバージョン 1 リリース 10

  • Ubuntu 18.04 STIGバージョン 2 リリース 11

  • Ubuntu 20.04 STIGバージョン 1 リリース 8

STIG-Build-Linux-Medium バージョン 2023.2.x
  • RHEL 7 STIGバージョン 3 リリース 11

  • RHEL 8 STIGバージョン 1 リリース 10

  • Ubuntu 18.04 STIGバージョン 2 リリース 11

  • Ubuntu 20.04 STIGバージョン 1 リリース 8

STIG-Build-Linux-High バージョン 2023.2.x
  • RHEL 7 STIGバージョン 3 リリース 11

  • RHEL 8 STIGバージョン 1 リリース 10

  • Ubuntu 18.04 STIGバージョン 2 リリース 11

  • Ubuntu 20.04 STIGバージョン 1 リリース 8

STIG バージョンを更新し、2023 年第 1 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2023.1.x
  • RHEL 7 STIGバージョン 3 リリース 10

  • RHEL 8 STIGバージョン 1 リリース 9

  • Ubuntu 18.04 STIGバージョン 2 リリース 10

  • Ubuntu 20.04 STIGバージョン 1 リリース 7

STIG-Build-Linux-Medium バージョン 2023.1.x
  • RHEL 7 STIGバージョン 3 リリース 10

  • RHEL 8 STIGバージョン 1 リリース 9

  • Ubuntu 18.04 STIGバージョン 2 リリース 10

  • Ubuntu 20.04 STIGバージョン 1 リリース 7

STIG-Build-Linux-High バージョン 2023.1.x
  • RHEL 7 STIGバージョン 3 リリース 10

  • RHEL 8 STIGバージョン 1 リリース 9

  • Ubuntu 18.04 STIGバージョン 2 リリース 10

  • Ubuntu 20.04 STIGバージョン 1 リリース 7

STIG バージョンを更新し、2022 年第 4 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2022.4.x
  • RHEL 7 STIGバージョン 3 リリース 9

  • RHEL 8 STIGバージョン 1 リリース 8

  • Ubuntu 18.04 STIGバージョン 2 リリース 9

  • Ubuntu 20.04 STIGバージョン 1 リリース 6

STIG-Build-Linux-Medium バージョン 2022.4.x
  • RHEL 7 STIGバージョン 3 リリース 9

  • RHEL 8 STIGバージョン 1 リリース 8

  • Ubuntu 18.04 STIGバージョン 2 リリース 9

  • Ubuntu 20.04 STIGバージョン 1 リリース 6

STIG-Build-Linux-High バージョン 2022.4.x
  • RHEL 7 STIGバージョン 3 リリース 9

  • RHEL 8 STIGバージョン 1 リリース 8

  • Ubuntu 18.04 STIGバージョン 2 リリース 9

  • Ubuntu 20.04 STIGバージョン 1 リリース 6

2022 年第 3 四半期リリースSTIGSでは、Linux コンポーネントに変更はありませんでした。

Ubuntu サポートを導入し、STIGバージョンを更新し、2022 年第 2 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 2022.2.x
  • RHEL 7 STIGバージョン 3 リリース 7

  • RHEL 8 STIGバージョン 1 リリース 6

  • Ubuntu 18.04 STIGバージョン 2 リリース 6 (新規)

  • Ubuntu 20.04 STIGバージョン 1 リリース 4 (新規)

STIG-Build-Linux-Medium バージョン 2022.2.x
  • RHEL 7 STIGバージョン 3 リリース 7

  • RHEL 8 STIGバージョン 1 リリース 6

  • Ubuntu 18.04 STIGバージョン 2 リリース 6 (新規)

  • Ubuntu 20.04 STIGバージョン 1 リリース 4 (新規)

STIG-Build-Linux-High バージョン 2022.2.x
  • RHEL 7 STIGバージョン 3 リリース 7

  • RHEL 8 STIGバージョン 1 リリース 6

  • Ubuntu 18.04 STIGバージョン 2 リリース 6 (新規)

  • Ubuntu 20.04 STIGバージョン 1 リリース 4 (新規)

コンテナのサポートを強化するようにリファクタリングされました。前のAL2スクリプトを 7 RHEL と組み合わせました。STIG バージョンを更新し、2022 年第 1 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 3.6.x
  • RHEL 7 STIGバージョン 3 リリース 6

  • RHEL 8 STIGバージョン 1 リリース 5

STIG-Build-Linux-Medium バージョン 3.6.x
  • RHEL 7 STIGバージョン 3 リリース 6

  • RHEL 8 STIGバージョン 1 リリース 5

STIG-Build-Linux-High バージョン 3.6.x
  • RHEL 7 STIGバージョン 3 リリース 6

  • RHEL 8 STIGバージョン 1 リリース 5

STIG バージョンを更新し、2021 年第 4 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 3.5.x
  • RHEL 7 STIGバージョン 3 リリース 5

  • RHEL 8 STIGバージョン 1 リリース 4

STIG-Build-Linux-Medium バージョン 3.5.x
  • RHEL 7 STIGバージョン 3 リリース 5

  • RHEL 8 STIGバージョン 1 リリース 4

STIG-Build-Linux-High バージョン 3.5.x
  • RHEL 7 STIGバージョン 3 リリース 5

  • RHEL 8 STIGバージョン 1 リリース 4

STIG バージョンを更新し、2021 年第 3 四半期リリースSTIGSに次のように適用しました。

STIG-Build-Linux-Low バージョン 3.4.x
  • RHEL 7 STIGバージョン 3 リリース 4

  • RHEL 8 STIGバージョン 1 リリース 3

STIG-Build-Linux-Medium バージョン 3.4.x
  • RHEL 7 STIGバージョン 3 リリース 4

  • RHEL 8 STIGバージョン 1 リリース 3

STIG-Build-Linux-High バージョン 3.4.x
  • RHEL 7 STIGバージョン 3 リリース 4

  • RHEL 8 STIGバージョン 1 リリース 3

SCAP コンプライアンス検証コンポーネント

Security Content Automation Protocol (SCAP) は、IT プロフェッショナルがコンプライアンスのためにアプリケーションセキュリティの脆弱性を特定するために使用できる一連の標準です。SCAP コンプライアンスチェッカー (SCC) は、海軍情報戦センター (NIWC) 大西洋によってリリースされたSCAP検証済みのスキャンツールです。詳細については、アNIWCトランティックウェブサイトの「Security Content Automation Protocol (SCAP) Compliance Checker (SCC)」を参照してください。

および AWSTOE scap-compliance-checker-windowsscap-compliance-checker-linuxコンポーネントは、パイプラインビルドインスタンスとテストインスタンスにSCCスキャナーをダウンロードしてインストールします。スキャナーを実行すると、DISASCAPベンチマークを使用して認証された設定スキャンが実行され、次の情報を含むレポートが提供されます。 AWSTOE は、 情報をアプリケーションログにも書き込みます。

  • STIG インスタンスに適用される設定。

  • インスタンスの全体的なコンプライアンススコア。

ビルドプロセスの最終ステップとしてSCAP検証を実行して、正確なコンプライアンス検証結果を報告することをお勧めします。

注記

いずれかのSTIG表示ツール を使用してレポートを確認できます。これらのツールは、DoD サイバーエクスチェンジを通じてオンラインで入手できます。

以下のセクションでは、SCAP検証コンポーネントに含まれるベンチマークについて説明します。

scap-compliance-checker-linux バージョン 2021.04.0

scap-compliance-checker-linux コンポーネントは Image Builder パイプラインのビルドおよびテスト instances. AWSTOE logs で実行され、SCCアプリケーションが生成するレポートとスコアの両方がログに記録されます。

このコンポーネントは次のワークフローステップを実行します。

  1. SCC アプリケーションをダウンロードしてインストールします。

  2. コンプライアンスベンチマークをインポートします。

  3. SCC アプリケーションを使用して検証を実行します。

  4. コンプライアンスレポートとスコアをビルドインスタンスデスクトップにローカルに保存します。

  5. ローカルレポートから AWSTOE アプリケーションログファイルにコンプライアンススコアを記録します。

注記

AWSTOE は現在、Windows Server 2012 R2、2016、および 2019 のSCAPコンプライアンス検証をサポートしています。

Windows のSCAPコンプライアンスチェッカーコンポーネントには、次のベンチマークが含まれています。

SCC バージョン: 5.4.2

2021 年第 4 四半期のベンチマーク:

  • U_MSDotNet_Framework_4-0_V2R1_STIGSCAP_1-2_Benchmark

  • U_MSIE11_V2R1_STIGSCAP_1-2_ベンチマーク

  • U_MS_Windows_2012_and_2012_R2_MS_V3R2_STIGSCAP_1-2_ベンチマーク

  • U_MS_Windows_Defender_AV_V2R2_STIGSCAP_1-2_Benchmark

  • U_MS_Windows_Server_2016_V2R1_STIGSCAP_1-2_Benchmark

  • U_MS_Windows_Server_2019_V2R1_STIGSCAP_1-2_Benchmark

  • U_MS_Windows_Firewall_V2R1_STIGSCAP_1-2_Benchmark

  • UCAN_Ubuntu_18-04_V2R4_STIGSCAP_1-2_ベンチマーク

  • URHEL_7_V3R5_STIGSCAP_1-2_ベンチマーク

  • URHEL__8_V1R3_STIGSCAP_1-2_ベンチマーク

scap-compliance-checker-linux バージョン 2021.04.0

scap-compliance-checker-linux コンポーネントは Image Builder パイプラインのビルドおよびテスト instances. AWSTOE logs で実行され、SCCアプリケーションが生成するレポートとスコアの両方がログに記録されます。

このコンポーネントは次のワークフローステップを実行します。

  1. SCC アプリケーションをダウンロードしてインストールします。

  2. コンプライアンスベンチマークをインポートします。

  3. SCC アプリケーションを使用して検証を実行します。

  4. コンプライアンスレポートとスコアをビルドインスタンス/opt/scc/SCCResultsの次の場所にローカルに保存します。

  5. ローカルレポートから AWSTOE アプリケーションログファイルにコンプライアンススコアを記録します。

注記

AWSTOE 現在、 は RHEL 7/8 および Ubuntu 18 のSCAPコンプライアンス検証をサポートしています。SCC アプリケーションは現在、検証用の x86 アーキテクチャをサポートしています。

Linux のSCAPコンプライアンスチェッカーコンポーネントには、次のベンチマークが含まれています。

SCC バージョン: 5.4.2

2021 年第 4 四半期のベンチマーク:

  • UCAN_Ubuntu_18-04_V2R4_STIGSCAP_1-2_ベンチマーク

  • URHEL_7_V3R5_STIGSCAP_1-2_ベンチマーク

  • URHEL__8_V1R3_STIGSCAP_1-2_ベンチマーク

  • U_MSDotNet_Framework_4-0_V2R1_STIGSCAP_1-2_Benchmark

  • U_MSIE11_V2R1_STIGSCAP_1-2_ベンチマーク

  • U_MS_Windows_2012_and_2012_R2_MS_V3R2_STIGSCAP_1-2_ベンチマーク

  • U_MS_Windows_Defender_AV_V2R2_STIGSCAP_1-2_Benchmark

  • U_MS_Windows_Server_2016_V2R1_STIGSCAP_1-2_Benchmark

  • U_MS_Windows_Server_2019_V2R1_STIGSCAP_1-2_Benchmark

  • U_MS_Windows_Firewall_V2R1_STIGSCAP_1-2_Benchmark

SCAP のバージョン履歴

次の表は、このドキュメントで説明されているSCAP環境と設定の重要な変更点を示しています。

変更 説明 日付

追加されたSCAPコンポーネント

次のSCAPコンポーネントが導入されました。
  • バージョン 2021.04.0 を作成 scap-compliance-checker-linux (SCCバージョン: 5.4.2)

  • バージョン 2021.04.0 を作成 scap-compliance-checker-linux (SCCバージョン: 5.4.2)

2021 年 12 月 20 日