Security Compliance Manager (SCM) 4.0 e o Windows Server 2016 (MCSE)
O Microsoft Security Compliance Manager (SCM) 4.0 fornece políticas prontas para implementar com base nas recomendações do Guia de Segurança da Microsoft e nas melhores práticas do setor, permitindo que você gerencie facilmente o drift de configuração e os requisitos de conformidade de endereços para sistemas operacionais Windows e aplicativos Microsoft. Além dos principais recursos da versão anterior, o SCM 4.0 oferece suporte para linhas de base do Windows 10 e Server 2016 e correções de bugs. O SCM permite que você configure e gerencie rapidamente computadores e sua nuvem privada usando a Diretiva de Grupo e o Gerenciador de Configuração do Microsoft System Center.
Seu antecessor, o SCM 3.0 fornece políticas prontas para implementar e pacotes de configuração do DCM testados e totalmente suportados. As linhas de base de produto baseiam-se nas recomendações do Guia de Segurança da Microsoft e nas melhores práticas do setor, permitindo que você gerencie a deriva de configurações, atenda aos requisitos de conformidade e reduza as ameaças de segurança.
**Download: **
https://technet.microsoft.com/en-us/solutionaccelerators/cc835245.aspx
O Gerenciador de Conformidade de Segurança da Microsoft leva nossa extensa orientação e documentação - incluindo os guias de segurança específicos do produto - e o incorpora em uma única ferramenta, permitindo acessar e automatizar todas as linhas de base de segurança de sua organização em um local centralizado.
Para acessar as orientações de segurança para os sistemas operacionais de clientes e servidores Windows e aplicativos Microsoft, basta fazer o download da ferramenta e selecionar o nó "Anexos\Guias" dentro de cada árvore de linha de produtos.
https://3.bp.blogspot.com/-0ubHyDy6Ezo/WO08Gerr4xI/AAAAAAAAMDk/DZtdCxxI_TQgFb5Vk6lPtdQZ3ZGu6cy6QCLcB/s400/image_thumb.png
Esta ferramenta irá ajudar com o planejamento e gerenciamento das linhas de base de segurança para sistemas operacionais de cliente e servidor Windows e aplicativos Microsoft. Acesse o banco de dados completo das configurações de segurança recomendadas pela Microsoft, personalize suas linhas de base e escolha vários formatos - Objetos de Diretiva de Grupo (GPOs), pacotes de Gerenciamento de Configuração Desejados (DCM) 2007 ou SCAP - para exportar as linhas de base Para seu ambiente para automatizar o processo de verificação de conformidade e implantação da linha de base de segurança. Use o Security Compliance Manager para obter um ambiente de TI seguro, confiável e centralizado que o ajude a equilibrar melhor as necessidades de segurança e funcionalidade de sua organização.
Principais recursos e benefícios
1. Gold master support: Importe e tire proveito da sua Política de Grupo existente.
2. Configurar máquinas autônomas: Implante suas configurações em computadores unidos não-domínio usando o recurso GPO Pack.
3. Orientação de segurança atualizada: Aproveite os conhecimentos de segurança profunda e as práticas recomendadas nos guias de segurança atualizados e nas pastas de referência de superfície de ataque para ajudar a reduzir os riscos de segurança que você considera os mais importantes.
4. Gerenciamento centralizado de seu portfólio de linha de base: O console de gerenciamento centralizado do Security Compliance Manager fornece uma experiência unificada e de ponta a ponta para planejar, personalizar e exportar linhas de base de segurança. A ferramenta oferece acesso completo a um portfólio completo de linhas de base recomendadas para sistemas operacionais de clientes e servidores Windows e aplicativos da Microsoft. O Security Compliance Manager também permite que você atualize rapidamente as versões mais recentes da linha de base da Microsoft e tire proveito do controle de versão de linha de base.
5. Personalização da linha de base de segurança: Personalizar, comparar, mesclar e revisar suas configurações de política de linha de base ficou mais fácil.
Use os recursos de personalização do Security Compliance Manager para duplicar qualquer linha de base recomendada da Microsoft e modificar rapidamente as configurações de segurança para atender aos padrões do ambiente da organização.
**Capacidades de exportação múltiplas **
Exportar linhas de base em formatos como objetos de Diretiva de Grupo (GPOs), pacotes de Gerenciamento de Configuração Desejados (DCM) ou Protocolo de Automação de Conteúdo de Segurança (SCAP) para ativar a implantação e monitorar a conformidade de linha de base.
As bases de configuração de políticas disponíveis incluem o Windows Server 2012, o Windows Server 2008 R2 SP1, o Windows Server 2008 SP2, o Windows Server 2003 SP2, o Hyper-V, o Windows 8, o Windows 7 SP1, o Windows Vista SP2, o Windows XP SP3, a BitLocker Drive Encryption, o Windows Internet Explorer 10, Windows Internet Explorer 9, Windows Internet Explorer 8, Microsoft Office 2010 SP1, Microsoft Office 2007 SP2, Exchange Server 2010 SP2 e Exchange Server 2007 SP3.